CS0-002 試験問題 1
セキュリティ チームは、SaaS ソリューションに企業キャンパスからのみアクセスできるようにしたいと考えています。
この目標を最もよく達成できるのは次のどれでしょうか?
この目標を最もよく達成できるのは次のどれでしょうか?
CS0-002 試験問題 2
ある企業が最近ソフトウェア会社を買収しました。そのソフトウェア会社のセキュリティ体制は不明です。
しかし、評価によると、セキュリティ管理は限られています。重要なセキュリティ監視は行われていません。ソフトウェア会社のセキュリティ体制に関する情報を取得するために、次に実行する必要がある手順は次のどれですか。
しかし、評価によると、セキュリティ管理は限られています。重要なセキュリティ監視は行われていません。ソフトウェア会社のセキュリティ体制に関する情報を取得するために、次に実行する必要がある手順は次のどれですか。
CS0-002 試験問題 3
セキュリティ アナリストは、組織での使用を想定して 2 つの脆弱性管理ツールを評価しています。アナリストは、各ベンダーの指示に従って各ツールを設定し、同じターゲット サーバーに対して実行された脆弱性のレポートを生成しました。
ツール A は次のように報告しました。
ツール B は次のように報告しました。
各ツールで使用される方法を最もよく表しているのはどれですか? (2 つ選択してください。)
ツール A は次のように報告しました。
ツール B は次のように報告しました。
各ツールで使用される方法を最もよく表しているのはどれですか? (2 つ選択してください。)
CS0-002 試験問題 4
汎用 IT ネットワーク サーバーで発見された脆弱性の修復と SCADA システムの脆弱性の修復における主な違いは次のとおりです。
CS0-002 試験問題 5
アナリストは、電子メールが正当な送信者から送信されたかどうかを判断するために電子メール ヘッダーを確認しています。組織は SPF を使用して電子メールの発信元を検証しています。次のうち、無効な発信者を示す可能性が高いのはどれですか。