CS0-002 試験問題 336
企業のアプリケーション開発はサードパーティの開発チームに委託されています。SLAに基づきます。開発チームは、安全なコーディングのための業界のベスト プラクティスに従う必要があります。この契約を確認する最善の方法は次のうちどれですか?
CS0-002 試験問題 337
技術者は、ファイアウォールの自動システムから次のセキュリティ警告を受け取ります。
アラートを確認した後、最も優れた分析は次のうちどれですか?
アラートを確認した後、最も優れた分析は次のうちどれですか?
CS0-002 試験問題 338
セキュリティ アナリストがシステム侵害を調査しています。アナリストは、侵害時にシステムの OS パッチが最新のものであったことを確認しました。解消される可能性が最も高い脆弱性の種類は次のうちどれですか?
CS0-002 試験問題 339
次のソフトウェア セキュリティのベスト プラクティスのうち、攻撃者が Web アプリケーション内で任意の SQL コマンドを実行できないようにするものはどれですか? (2つお選びください。)
CS0-002 試験問題 340
システムの操作権限 (ATO) は 4 日後に期限切れになるように設定されています。他の活動と限られた人員のため、この組織はこれまで再認証活動の開始を怠ってきました。サイバーセキュリティ グループは脆弱性スキャンを実行し、以下に示す結果の一部を取得しました。
シナリオと脆弱性スキャンの出力に基づいて、セキュリティ チームはこの発見に対して次のどれを行う必要がありますか?
シナリオと脆弱性スキャンの出力に基づいて、セキュリティ チームはこの発見に対して次のどれを行う必要がありますか?