CAS-004 試験問題 206

サーバーレス コンピューティングを実装する場合、組織は以下の点を考慮する必要があります。
  • CAS-004 試験問題 207

    侵入テスターは Windows サーバーのルート アクセス権を取得し、交戦規則に従って、永続性を確保するためのポストエクスプロイトの実行を許可されます。
    次のテクニックのうちどれがこれを最もよくサポートするでしょうか?
  • CAS-004 試験問題 208

    セキュリティ エンジニアは、次の要件を満たす新しい Web ベースのアプリケーションに対して、コスト効率の高い認証スキームを実装する必要があります。
    * 迅速な認証
    * 柔軟な承認
    * 導入の容易さ
    * 低コストでありながら高機能
    次のアプローチのうち、これらの目的に最も適したものはどれですか?
  • CAS-004 試験問題 209

    サイバーセキュリティ エンジニアがシステムの脆弱性を分析します。ツールによって OVAL が作成されました。出力として結果ドキュメントが作成されます。エンジニアが結果を人間が読める形式で解釈できるようにするには、次のどれを使用しますか? (2 つ選択してください。)
  • CAS-004 試験問題 210

    セキュリティ アナリストは、次のようなアクティビティを示す多数の SIEM イベントに気づきました。

    アナリストが最初に実行する必要がある対応アクションは次のうちどれですか?