最新的CompTIA Advanced Security Practitioner (CASP+) Exam (CAS-004日本語版) - CAS-004日本語免費考試真題
セキュリティ エンジニアが組み込み施設自動化システムのセキュリティをアップグレードできないことが多い理由はどれですか。
正確答案: B
說明：（僅 Fast2test 成員可見）
セキュリティ コンサルタントは、製造施設で使用されるエネルギーの監視と制御に使用される電気リレーのネットワークを保護する必要があります。
コンサルタントが推奨を行う前に確認する必要があるシステムは、次のうちどれですか?
コンサルタントが推奨を行う前に確認する必要があるシステムは、次のうちどれですか?
正確答案: A
說明：（僅 Fast2test 成員可見）
セキュリティ コンサルタントは、Active Directory を持たない小規模オフィスのワイヤレス セキュリティを設定する必要があります。中央のアカウント管理がないにもかかわらず、オフィス マネージャーは、ワイヤレス認証に対するブルート フォース攻撃を防ぐために高レベルの防御を確保したいと考えています。
このニーズを満たすのに最適なテクノロジは、次のうちどれですか?
このニーズを満たすのに最適なテクノロジは、次のうちどれですか?
正確答案: C
說明：（僅 Fast2test 成員可見）
セキュリティ アーキテクトは、RDP の次の要件を満たすように既存の内部ネットワーク設計を変更するように求められました。
* RDP に MFA を適用する
* RDP 接続が安全な暗号でのみ許可されることを確認します。
既存のネットワークは非常に複雑で、適切にセグメント化されていません。こうした制約のため、当社はネットワークレベルのファイアウォールやACLによって接続が制限されないように要請しています。
これらの要件を満たすために、セキュリティ アーキテクトは次のどれを推奨する必要がありますか?
* RDP に MFA を適用する
* RDP 接続が安全な暗号でのみ許可されることを確認します。
既存のネットワークは非常に複雑で、適切にセグメント化されていません。こうした制約のため、当社はネットワークレベルのファイアウォールやACLによって接続が制限されないように要請しています。
これらの要件を満たすために、セキュリティ アーキテクトは次のどれを推奨する必要がありますか?
正確答案: C
說明：（僅 Fast2test 成員可見）
最高情報セキュリティ責任者 (CISO) は、企業の対応計画のあらゆる側面を調査するサイバー演習からのデータをレビューしました。CISO がレビューした内容を最もよく表しているのは次のうちどれですか?
正確答案: D
說明：（僅 Fast2test 成員可見）
準同型暗号化の一般的な使用例を最もよく説明しているものは次のうちどれですか?
正確答案: A
說明：（僅 Fast2test 成員可見）
技術者は、現在のサーバー ハードウェアが古くなっていると判断したため、廃棄することにしました。
廃棄する前に、データの残りを復元できないようにするために使用する最善の方法は次のうちどれですか?
廃棄する前に、データの残りを復元できないようにするために使用する最善の方法は次のうちどれですか?
正確答案: D
說明：（僅 Fast2test 成員可見）
サードパーティベンダーからの特定の受信トラフィックが高リスク国からのものではないことを保証するのは次のどれですか?
正確答案: D
說明：（僅 Fast2test 成員可見）
ある企業は、セキュリティ評価を実行するためにコンサルタントのサービスを利用しています。評価の一環として、コンサルタントは、新たな攻撃に関して業界内の他の人々と協力して協力することを推奨しています。この活動を最も有効にするには次のうちどれですか?
正確答案: C
說明：（僅 Fast2test 成員可見）
組織は、次のデータ タイプを含むデータ分類ポリシーに基づいてアクセス制御システムを実装したいと考えています。
機密
制限付き
内部
公共
アクセス制御システムは、ユーザーをグループにマッピングするための SSO フェデレーションをサポートする必要があります。各グループは、グループに割り当てられた分類でデータを処理および保存するシステムにのみアクセスする必要があります。システムとリソースへの影響を最小限に抑えながら要件を強制するには、組織は次のどれを実装する必要がありますか?
機密
制限付き
内部
公共
アクセス制御システムは、ユーザーをグループにマッピングするための SSO フェデレーションをサポートする必要があります。各グループは、グループに割り当てられた分類でデータを処理および保存するシステムにのみアクセスする必要があります。システムとリソースへの影響を最小限に抑えながら要件を強制するには、組織は次のどれを実装する必要がありますか?
正確答案: D
說明：（僅 Fast2test 成員可見）
次のプロトコルのうち、PAN ネットワークの作成を可能にする低電力、低データ レートのプロトコルはどれですか?
正確答案: A
說明：（僅 Fast2test 成員可見）
セキュリティ エンジニアが DLP を実装しています。セキュリティ エンジニアは、次のどれを全体的な DLP 戦略に含める必要がありますか?
正確答案: A
說明：（僅 Fast2test 成員可見）
ある企業が最近、マルウェアに感染しました。根本原因の分析中。同社は、複数のユーザーが独自のアプリケーションをインストールしていることを突き止めました。さらなる侵害を防ぐために、同社は承認されたアプリケーションのみがシステム上で実行できるようにすることを決定しました. 次のうち、会社が実装する必要があるのはどれですか?
正確答案: B
最近、アプリケーション サーバーが TLS 1.3 を優先するようにアップグレードされたため、ユーザーはクライアントをサーバーに接続できなくなりました。エラーを再現する試みが確認され、クライアントは次のことを報告しています:
ERR_SSL_VERSION_OR_CIPHER_MISMATCH
次のうち、根本的な原因である可能性が最も高いのはどれですか?
ERR_SSL_VERSION_OR_CIPHER_MISMATCH
次のうち、根本的な原因である可能性が最も高いのはどれですか?
正確答案: B
說明：（僅 Fast2test 成員可見）
セキュリティ アナリストは、サード パーティの侵入テスターによって最近行われたエクスプロイトの成功の結果を読んでいます。テスターは、特権実行可能ファイルをリバース エンジニアリングしました。レポートでは、テストのログと出力を使用して、エクスプロイトの計画と実行について詳しく説明されています。次の出力があるとします。
侵入テスターは、ほとんどの場合、以下を利用した可能性があります。
侵入テスターは、ほとんどの場合、以下を利用した可能性があります。
正確答案: B