CS0-002 試験問題 126
次のシステムのうち、完全転送秘密に関連する未解決の脆弱性があることが判明した場合、侵害のリスクが最も高いのはどれですか？
CS0-002 試験問題 127
物流会社の脆弱性スキャンにより、DMZ内のインターネットに接続されたデバイスの次の脆弱性が特定されます。
ベンダーにファイルを提供する、使用頻度の低いWebサーバーへのSQLインジェクション
プロモーション情報を含むWebサイトにはSSL/TLSは使用されません
スキャンでは、内部リソースに関する次の脆弱性も示されています。
人事システムのテストサーバーでのMicrosoftOfficeリモートコード実行
開発ネットワーク内のサーバーでのTLSダウングレードの脆弱性
リスクの順に、最初にパッチを適用する必要があるのは次のうちどれですか？
ベンダーにファイルを提供する、使用頻度の低いWebサーバーへのSQLインジェクション
プロモーション情報を含むWebサイトにはSSL/TLSは使用されません
スキャンでは、内部リソースに関する次の脆弱性も示されています。
人事システムのテストサーバーでのMicrosoftOfficeリモートコード実行
開発ネットワーク内のサーバーでのTLSダウングレードの脆弱性
リスクの順に、最初にパッチを適用する必要があるのは次のうちどれですか？
CS0-002 試験問題 128
セキュリティエンジニアは、企業の内部脅威プログラムの一環として、ユーザーによる悪意のあるアクションを特定するセキュリティ製品をレビューしています。この目的に最も適した製品カテゴリは次のうちどれですか？
CS0-002 試験問題 129
エグゼクティブアシスタントは、ビジネス分析とダッシュボードを支援するために、新しいクラウドベースの製品を搭載したいと考えています。次のうち、サービスに最適な統合オプションはいつですか？
CS0-002 試験問題 130
インターネットをアソシエートに直接公開せずに、内部のアソシエートにインターネットアクセスを提供するために使用されるテクノロジーは次のうちどれですか？
