最新的CompTIA CASP認證 CAS-004日本語考試題庫

問題1

ある企業は、新しい人工知能ベースの分析 SaaS ソリューションを採用しています。これは SaaS ソリューションを使用する同社の最初の試みであり、セキュリティアーキテクトは将来のリスクを判断するよう求められています。このソリューションを採用する上で、最もリスクが高いのは次のうちどれですか?

A. 会社のポリシーに準拠するためのアクセス制御を割り当てることができない

B. 他のサービスへの移行時に会社のデータを取得できない

C. サービスプロバイダーに対してセキュリティ評価を実施できないこと

D. サービスプロバイダーが特定の国でデータを処理することを要求できないこと

正確答案: B

問題2

捜査または訴訟中に証拠の検索と収集が含まれるプロセスは次のどれですか?

A. 加工過程の管理

B. 情報ガバナンス

C. 電子情報開示

D. レビュー分析は次のとおりです。

正確答案: C

說明：（僅 VCESoft 成員可見）

問題3

組織のハントチームは、永続的な脅威が存在し、企業ネットワークにすでに足場を築いていると考えています。
敵対者が悪意のあるアクティビティを発見するように仕向けるために、ハントチームが使用するのに最適な手法は次のうちどれですか?

A. ユーザーのパスワード履歴と長さの要件を変更します。

B. 新しい分離およびセグメンテーションスキームを適用します。

C. SOAR ツールをデプロイします。

D. 隣接するホストにおとりファイルを実装します。

正確答案: D

說明：（僅 VCESoft 成員可見）

問題4

セキュリティチームは、会社の公開アプリケーションに対してリターン指向プログラミングを利用する攻撃を懸念しています。次のどれを会社が公開サーバーに実装する必要がありますか?

A. IDS

B. ASLR

C. TPM

D. HSM

正確答案: B

說明：（僅 VCESoft 成員可見）

問題5

ある医療システムが最近ランサムウェア攻撃に見舞われました。その結果、取締役会は既存のネットワークセキュリティを強化するため、セキュリティコンサルタントを雇うことを決定しました。セキュリティコンサルタントは、医療ネットワークが完全にフラットで、特権アクセス制限がなく、個人の医療情報を含むサーバーにOpenRDPでアクセスできることを発見しました。コンサルタントが修復計画を策定する中で、これらの課題を解決するのに最適なソリューションは次のどれですか？（3つ選択してください。）

A. ネットワークセグメンテーション

B. BGP

C. MFA

D. NAC

E. リモートアクセスVPN

F. PAM

G. SD-WAN

正確答案: A,E,G

問題6

アナリストは、企業のエンドポイントの潜在的な侵害に対処するために取り組んでおり、攻撃者がユーザーの資格情報にアクセスしたことを発見しました。ただし、永続性を実現するためにシステムベースラインが変更されたかどうかは不明です。このシナリオでフォレンジック活動をサポートする可能性が最も高いのは次のどれですか。

A. ソフトウェア構成分析

B. サイドチャネル分析

C. ビットレベルのディスク複製

D. SCAP スキャナー

正確答案: C

說明：（僅 VCESoft 成員可見）

問題7

セキュリティエンジニアは、次の要件を満たす新しい Web ベースのアプリケーションに対して、コスト効率の高い認証スキームを実装する必要があります。
*迅速な認証
*柔軟な承認
*導入の容易さ
*低コストで高機能
次のアプローチのうち、これらの目的に最も適したものはどれですか?

A. TACACS+

B. EAP

C. Kerberos

D. OAuth

E. SAML

正確答案: D

說明：（僅 VCESoft 成員可見）

問題8

セキュリティアナリストはリスク評価に参加し、組織内のさまざまなシステムとプロセスに関連する露出係数の計算を支援しています。このシナリオで露出係数を計算するのに最も役立つリソースは次のどれですか。

A. ビジネスインパクト分析

B. リスクレジスタ

C. 学んだ教訓

D. 情報セキュリティポリシー

E. ギャップ分析

正確答案: A

說明：（僅 VCESoft 成員可見）

問題9

ネットワーク防御の取り組み中に、レッドチームは次のレジストリキーを編集できます。

レッドチームがこのアクションを実行するために使用しているツールは次のどれですか?

A. PowerShell

B. ファザー

C. ネットワーク脆弱性スキャナー

D. SCAP スキャナー

正確答案: A

說明：（僅 VCESoft 成員可見）

問題10

ある組織では、リモート発信者の身元を確認するためにコールセンター技術者の画面に表示する必要がある機密情報を扱っています。技術者は、ランダムに選択された 3 つの情報フィールドを使用して、身元確認を完了します。一部のフィールドには、リモート発信者の一意の識別子である PII が含まれています。技術者が識別情報を不適切に使用するリスクを軽減しながら、リモート発信者を識別するために実装する必要があるのは次のうちどれですか。

A. データマスキング

B. スクラブ

C. 暗号化

D. トークン化

正確答案: A

說明：（僅 VCESoft 成員可見）

問題11

最高情報セキュリティ責任者 (CISO) は、会社全体の反論 BCP/DR 計画を作成するために発足しました。イニシアチブの一環として、セキュリティチームは、ビジネスで使用されるアプリケーションの運用上の重要性を裏付けるデータを収集し、アプリケーションをオンラインに戻す順序を決定する必要があります。チームが最初に行ったステップは次のうちどれですか?

A. BGP a および DR に関連するすべてのポリシーと手順のレビューを実行し、BCP/DR イベントに関するトレーニングを提供するために従業員に割り当てることができる教育的な教育モジュールを作成しました。

B. すべてのサーバーとアプリケーションデータのレプリケーションを実装して、中央データセンターから地理的に離れたデータセンターをバックアップし、アップロード BPA をすべてのクライアントにリリースします。

C. アプリケーションがいつオンラインに戻るかを示す SLA をアプリケーションごとに作成し、この情報をビジネスユニットに配布します。

D. 各ビジネスユニットに BIA を実施させ、収集した累積データに従ってアプリケーションを分類します。

正確答案: D

問題12

最近リポジトリへの一時的なアクセス権を付与されたサードパーティのデータベース管理者がデータベース内のビジネス機密コンテンツにアクセスした後、SIEM がアラートを生成しました。SIEM はこのインシデントの前にも同様のアラートを生成していました。アラートの原因を最もよく説明するのは次のどれですか。

A. データベースデコイ

B. データベース整合性の強制

C. データベースフィールドのトークン化

D. データベースアクティビティの監視

正確答案: D

說明：（僅 VCESoft 成員可見）

問題13

開発者は、プログラムの各モジュールの整合性を維持し、悪意のあるユーザーがコードを変更できないようにしたいと考えています。
次のうち、開発者が実行するのに最適なものはどれですか? （2つ選んでください。）

A. MD5 ハッシュを検証します。

B. 証明書ベースの認証を実装します。

C. 3DES で暗号化します。

D. プログラムをパスワード付きで圧縮します。

E. 信頼できるサードパーティによるコード署名を利用します。

F. DACL を読み取り専用にします。

正確答案: E,F

說明：（僅 VCESoft 成員可見）

最新的CompTIA Advanced Security Practitioner (CASP+) Exam (CAS-004日本語版) - CAS-004日本語免費考試真題

最新更新

站內鏈接

聯系我們