CAS-004 試験問題 96

多数の電子メールが報告されており、セキュリティアナリストが電子メールから以下の情報を調査しています。

画像処理の一環として、アナリストが最初に実行すべきステップは次のどれですか?
  • CAS-004 試験問題 97

    セキュリティアナリストは、同社の WAF が適切に構成されていないことを発見しました。メインの Web サーバーが侵害され、悪意のあるリクエストの 1 つに次のペイロードが見つかりました。

    この脆弱性を最も効果的に軽減できるのは次のうちどれでしょうか?
  • CAS-004 試験問題 98

    一般的な産業用プロトコルには、次の特性があります。
    * 認証/セキュリティは提供されません
    * クライアント/サーバー関係で実装されることが多い
    * RTUまたはTCP/IPのいずれかとして実装されます
    次のどれが説明されていますか?
  • CAS-004 試験問題 99

    ある医療会社は、データセンターの物理的およびコンピューティング能力の限界に達しましたが、コンピューティング需要は増加し続けています。インフラストラクチャは完全に仮想化されており、機密性の高い医療情報や支払い情報を処理するカスタムおよび商用の医療アプリケーションを実行しています。仮想化とクラウド コンピューティングの医療標準に準拠しながらコンピューティング需要を満たすために、会社は次のうちどれを実装する必要がありますか?
  • CAS-004 試験問題 100

    管理者は侵入テストのすべての発見事項の修復を完了し、システムを本番環境に戻す準備ができたことを管理チームに通知します。システムを本番環境に戻す前に、管理チームがアナリストに次のどの手順を直ちに実行するよう要求する必要がありますか?