CAS-004 試験問題 131
ある企業が顧客向けに外部アプリケーションを作成しました。セキュリティ研究者から、このアプリケーションには認証と承認をバイパスできる重大な LDAP インジェクションの脆弱性があるとの報告がありました。
次のアクションのうちどれが問題を最も効果的に解決しますか? (2 つ選択してください。)
次のアクションのうちどれが問題を最も効果的に解決しますか? (2 つ選択してください。)
CAS-004 試験問題 132
最高情報セキュリティ責任者 (CISO) は、会社の現在のデータ廃棄手順ではデータが残留する可能性があることを懸念しています。会社では SSD のみを使用しています。CISO の懸念を考慮すると、SSD を廃棄する最も安全な方法はどれでしょうか。
CAS-004 試験問題 133
内部セキュリティ監査により、現在、ネットワーク スイッチを管理するために環境内で Telnet が使用されていることが判明しました。これらのデバイスにログインするために使用されるプレーンテキストの資格情報を識別するには、次のどのツールを使用する必要がありますか。
CAS-004 試験問題 134
セキュリティ アナリストは、Linux システムに悪意のあるコードがダウンロードされたのではないかと懸念しています。調査の結果、疑わしいコードがディスク ドライブ上で大量の入出力 (I/O) を実行していることが判明しました。
上記の出力に基づいて、アナリストは次のどのプロセス ID から調査を開始できますか?
上記の出力に基づいて、アナリストは次のどのプロセス ID から調査を開始できますか?
CAS-004 試験問題 135
CI/CD パイプラインでは、コードに欠陥や脆弱性がほとんどないことが求められます。現在、コードを本番環境にリリースするプロセスでは、2 週間の Agile スプリントが使用されています。この要件を最もよく満たすのは次のどれでしょうか。