CAS-003資格受験料質問112：(Exhibit) 会社のポリシーに準拠するには、ファイアウォールルールを四半期ごとに確認する必要があります。複数の内部ネットワークの間にある内部ファイアウォールのレビューを行うように求められます。このファイアウォールの目的は、トラフィックをより安全にすることです。次の情報を前提として、以下にリストされているタスクを実行します。

<<前へ次へ>>

質問 112/670

会社のポリシーに準拠するには、ファイアウォールルールを四半期ごとに確認する必要があります。複数の内部ネットワークの間にある内部ファイアウォールのレビューを行うように求められます。このファイアウォールの目的は、トラフィックをより安全にすることです。次の情報を前提として、以下にリストされているタスクを実行します。
信頼できないゾーン：0.0.0.0 / 0
ユーザーゾーン：USR 10.1.1.0/24
ユーザーゾーン：USR2 10.1.2.0/24
DBゾーン：10.1.0 / 24
Webアプリケーションゾーン：10.1.5.0/24
管理ゾーン：10.1.10.0 / 24
Webサーバー：10.1.5.50
MS-SQLサーバー：10.1.4.70
MGMTプラットフォーム：10.1.10.250
タスク1）管理プラットフォームがインターネットにアクセスできないようにするルールが追加されました。このルールは機能していません。ルールを特定し、この問題を修正します。
タスク2）SQLサーバーがWebサーバーからの要求のみを受信できるようにファイアウォールを構成する必要があります。
タスク3）Webサーバーは、企業ネットワークの内外のホストから暗号化されていない要求を受信できる必要があります。
タスク4）最終ルールが明示的な拒否であることを確認します。
タスク5）現在、ユーザーゾーンは暗号化されていないプロトコルを介してインターネットWebサイトにアクセスできます。ユーザーがWebサイトにアクセスするのは安全なプロトコルのみであるというルールを変更します。
手順：必要なタスクを実行するには、DSTポート、SRCゾーン、プロトコル、アクション、またはルールの順序の列を変更してください。ANYと入力して、すべてのポートを含めます。ファイアウォールACLは上から下に読み取られます。シミュレーション要件を満たしたら、[保存]をクリックします。シミュレーションが完了したら、[完了]ボタンを選択して送信してください。シミュレーションが送信されたら、[次へ]ボタンを選択して続行してください。

正解：

以下の説明をご覧ください
タスク1：管理プラットフォームがインターネットにアクセスできないようにするルールが追加されました。このルールは機能していません。ルールを特定し、この問題を修正します。
ルール番号で。1アクションを編集して拒否し、管理プラットフォームからのインターネットアクセスをブロックします。
SRCゾーン
SRC
SRCポート
DSTゾーン
DST
DSTポート
プロトコル
アクション
不信
10.1.10.250
どれか
MGMT
どれか
どれか
どれか
拒否
タスク2：SQLサーバーがWebサーバーからの要求のみを受信できるようにファイアウォールを構成する必要があります。
ルール番号で。6上から、アクションを編集して許可します。
SRCゾーン
SRC
SRCポート
DSTゾーン
DST
DSTポート
プロトコル
アクション
DB
10.1.4.70
どれか
WEBAPP
10.1.5.50
どれか
どれか
許可
タスク3：Webサーバーは、企業ネットワークの内外のホストから暗号化されていない要求を受信できる必要があります。
ルール番号では。5上から、DSTポートを80からAnyに変更して、暗号化されていないすべてのトラフィックを許可します。
SRCゾーン
SRC
SRCポート
DSTゾーン
DST
DSTポート
プロトコル
アクション
不信
どれか
どれか
WEBAPP
10.1.5.50
どれか
TCP
許可
タスク4：最終ルールが明示的な拒否であることを確認します
アクセスリストの下部、つまりルールの下部の行に次のように入力します。
SRCゾーン
SRC
SRCポート
DSTゾーン
DST
DSTポート
プロトコル
アクション
どれか
どれか
どれか
どれか
どれか
どれか
TCP
拒否
タスク5：現在、ユーザーゾーンは暗号化されていないプロトコルを介してインターネットWebサイトにアクセスできます。ウェブサイトへのユーザーアクセスが安全なプロトコルのみを介して行われるようにルールを変更します。
上からのルール番号4で、DSTポートを80から443に編集します
SRCゾーン
SRC
SRCポート
DSTゾーン
DST
DSTポート
プロトコル
アクション
ユーザー
10.1.1.0/2410.1.2.0/24
どれか
不信
どれか
443
TCP
許可

質問一覧「670問」: 質問1 セキュリティエンジニアは開発チームに組み込まれており、開発中; 質問2 組織の最高財務責任者（CFO）は、IT部門がCFOのアカウントをドメ...; 質問3 次のうち、職務分離ポリシーを実装する最良の理由はいつですか？; 質問4 次の場合： (Exhibit) 上記のコードスニペットに存在する脆弱性...; 質問5 管理者は、セキュリティリスクになっているため、従来の臨床ソフ; 質問6 地域の企業は来週、厳しい冬の嵐を予想しています。ITスタッフは...; 質問7 セキュリティエンジニアは、管理者の要求に応じて構成ボードの新; 質問8 組織の継続的な脆弱性評価プログラムの一環として、最高情報セキ; 質問9 クラウド展開モデルを関連するユースケースシナリオにドラッグア; 質問10 最新の定義を使用した脆弱性スキャンがサイトAとBで実行されまし...; 質問11 最高情報セキュリティ責任者（CISO）は、SIEMソリューションの実...; 質問12 ヘルプデスクマネージャーは、ヘルプデスクスタッフが、コンピュ; 質問13 医療施設は、医師や看護師向けのモバイルデバイスを購入したいと; 質問14 セキュリティエンジニアが会社の評価を再度実行しています。セキ; 質問15 正しいテキスト会社のポリシーに準拠するには、ファイアウォー; 質問16 会社の評価を行うためにコンサルティング会社が雇われました。最; 質問17 最近の買収により、セキュリティチームはいくつかのレガシーアプ; 質問18 保険会社は、別の国で小さな会社を購入しようとしています。セキ; 質問19 アナリストはサーバーのセキュリティをテストし、ネットワークに; 質問20 機密性の高いデータベースには、暗号の整合性を維持する必要があ; 質問21 企業の最高情報セキュリティ責任者（CISO）は、多くのユーザーが...; 質問22 セキュリティアナリストがクライアントの安全なネットワークに侵; 質問23 製造会社のセキュリティエンジニアは、リモートの攻撃者が工場の; 質問24 最高情報責任者（CIO）は、関連するメトリックを備えたセキュリ...; 質問25 製品開発チームは、リリース前にレビュー用のコードスニペットを; 質問26 セキュリティアナリストがクライアントの安全なネットワークに侵; 質問27 大規模な組織の最高情報セキュリティ責任者（CISO）は、組織での...; 質問28 セキュリティ技術者は、新しいSIEMのRFPに次の要件を組み込んで...; 質問29 最高情報セキュリティ責任者（CISO）は、ゼロデイエクスプロイト...; 質問30 SLAを満たすために、次のドキュメントのどれを作成する必要があ...; 質問31 最高情報責任者（CIO）は、IT中心のBIAおよびRAのドキュメントを...; 質問32 セキュリティ管理者は、新しい機器の購入を含むセキュリティ設計; 質問33 人気のあるオンラインショッピングサイトでの監査により、ウェブ; 質問34 ある会社は、SAMLを使用してすべてのWebアプリケーションをSSO構...; 質問35 侵害されたLinuxシステムのフォレンジック分析に使用されるのは...; 質問36 製造会社は最近、ICSデバイスへの攻撃から回復しました。その後...; 質問37 組織のモバイルデバイスインベントリは最近、デバイスのベースバ; 質問38 セキュリティテスターはWebサイトをテストしており、次の手動ク...; 質問39 最高情報責任者（CIO）は、新しい金融システムの実装を公に発表...; 質問40 組織は最近、ラップトップ、デスクトップ、およびサーバー全体に; 質問41 新しい内部ネットワークセグメンテーションソリューションは、20...; 質問42 大規模な一流企業の最高経営責任者（CEO）は、他国のサードパー...; 質問43 銀行は新しいモバイルアプリケーションを開発中です。モバイルク; 質問44 以下のコードスニペットは、緊急時にのみドアがフェールオープン; 質問45 セキュリティインシデントレスポンダーは、攻撃者がネットワーク; 質問46 システム管理者は、最近発見されたエクスプロイトが別の国で使用; 質問47 医療機器会社は、製造工場で新しいCOTSウイルス対策ソリューショ...; 質問48 組織は、ゼロデイ脅威が発生した直後に、その脅威に関するインテ; 質問49 最新の定義を使用した脆弱性スキャンがサイトAとBで実行されまし...; 質問50 警備員が教訓会議を主導しています。次のうちどれがその会議の構; 質問51 最近の災害の後、企業はDRPをアクティブにします。ビジネスは60...; 質問52 開発者は、レビューのために次の出力をセキュリティ管理者に電子; 質問53 企業は、ネットワークに接続するすべてのデバイスが事前に承認さ; 質問54 組織は、スタッフに発行される新しいラップトップの要件を作成し; 質問55 企業は、ネットワークに接続するすべてのデバイスが事前に承認さ; 質問56 企業は、不満を持った従業員が秘密のチャネルを介して知的財産デ; 質問57 管理者は、アプリケーションにパッチをインストールしたいと考え; 質問58 在宅勤務を許可する企業の最高経営責任者（CEO）は、企業ネット...; 質問59 企業の人材アプリケーションをPaaSプロバイダーに移行する際、最...; 質問60 システム管理者は最近組織に加わり、多くの機密システムからのク; 質問61 ネットワークのセキュリティおよびストレージアプリケーションの; 質問62 クラウド展開モデルを関連するユースケースシナリオにドラッグア; 質問63 確立されたセキュリティ部門の最高情報セキュリティ責任者（CISO...; 質問64 リモートユーザーが、認証できないことをVPNコンセントレーター...; 質問65 管理者は、アプリケーションにパッチをインストールしたいと考え; 質問66 ビデオゲーム開発者は、不正行為をしているプレーヤーの報告を受; 質問67 脅威アドバイザリアラートがITセキュリティスタッフに電子メール...; 質問68 大学のヘルプデスクは、キャンパスのインターネットアクセスが機; 質問69 セキュリティ構成管理ポリシーでは、すべてのパッチを本番環境に; 質問70 会社のメインデータベースに関連するインシデントの際、法医学の; 質問71 上級セキュリティ管理者は、外部と内部の両方の脅威に関連するリ; 質問72 エンジニアは、エンタープライズネットワークのセキュリティアー; 質問73 会社のポリシーに準拠するには、ファイアウォールルールを四半期; 質問74 次のベストのうち、買収中に2つの企業を合併することに関連する; 質問75 会社は、ヘルプデスクの可用性を営業時間を超えて拡張したいと考; 質問76 組織は、次の統制マトリックスを確立しています。 (Exhibit) 次...; 質問77 A社は、不正なIPアドレスからネットワーク上のSQLサーバーを標的...; 質問78 以下のコードスニペットを考えると： (Exhibit) MOSTの次の脆弱...; 質問79 組織のコンプライアンスプログラムの一環として、管理者は強化チ; 質問80 非常に複雑なIT環境を持つ大企業は、オンプレミスの内部管理プロ...; 質問81 管理者は、企業のワイヤレスネットワーク上の隣接する会社のモバ; 質問82 セキュリティ管理者は、サーバーのセキュリティログに次の行があ; 質問83 次のうちどれが最良のリスク計算方法を提供しますか？; 質問84 セキュリティ技術者は、最高情報セキュリティ責任者（CISO）によ...; 質問85 大企業の財務部門のメンバーであるアンは、疑わしいメールを送信; 質問86 ドラッグドロップクラウド展開モデルを関連するユースケースシ; 質問87 大規模な病院では、医師や専門家がタブレットで患者の医療記録に; 質問88 攻撃者は、Webフレームワークのパッチが適用されていない脆弱性...; 質問89 企業は、企業のセキュリティのあらゆる側面を徹底的にレビューす; 質問90 セキュリティ管理者は、会社所有のモバイルデバイスを強化するた; 質問91 最新の定義を使用した脆弱性スキャンがサイトAとBで実行されまし...; 質問92 最高情報セキュリティ責任者（CISO）は、外部のサイバーセキュリ...; 質問93 セキュリティ管理者は、特権アクセスアカウントを持つ雇用者が定; 質問94 情報セキュリティマネージャーがギャップ分析を実施したところ、; 質問95 侵入テストは、APIエンドポイントを備えた一連のWebサービスを対...; 質問96 特定のジョブタスクに不可欠な情報のみを表示できるシステムの設; 質問97 エンジニアは、会社のサーバーのOSセキュリティ構成を評価したい...; 質問98 大学のヘルプデスクは、キャンパスのインターネットアクセスが機; 質問99 新しいデータベースアプリケーションが、企業のホストされたVM環...; 質問100 新しい企業ポリシーでは、すべての従業員が個人のモバイルデバイ; 質問101 許可されたテスト中に、十分に防御されたネットワーク境界内から; 質問102 企業幹部であるアンは、高度で資金の豊富な手段を通じて競合他社; 質問103 次の場合： (Exhibit) 上記のコードスニペットに存在する脆弱性...; 質問104 次のテクノロジーのうち、許可されていないHBAがiSCSIターゲット...; 質問105 組織は、従業員が自分のスマートフォンで企業の電子メールを受信; 質問106 セキュリティアナリストは、データ所有者やその他の利害関係者か; 質問107 あなたは、A社の特権ネットワークからのNmapスキャン出力の解釈...; 質問108 攻撃者は、会社のVoIPシステムに対してDoSイベントを作成しよう...; 質問109 急成長中の会社の最高経営責任者（CEO）は、もはやすべての従業...; 質問110 会社の従業員は、海外旅行中に会社のシステムにアクセスすること; 質問111 営業部長は、営業チームが使用するアプリケーションの使いやすさ; 質問112 (Exhibit) 会社のポリシーに準拠するには、ファイアウォールルー...; 質問113 法務部門は、会社のクラウドベースのワードプロセッシングおよび; 質問114 ユーザーは、セキュリティ担当者にホームネットワークのセキュリ; 質問115 セキュリティアーキテクトは、企業コラボレーションツールスイー; 質問116 組織は、クラウドでホストされる環境に移行する際に、シンクライ; 質問117 以下のコードスニペットを考えると： (Exhibit) MOSTの次の脆弱...; 質問118 組織は、災害が発生した場合の潜在的なデータ損失を懸念しており; 質問119 BYOOポリシーを持つ企業は、データの所有権から発生する可能性の...; 質問120 自然災害から保護するための重要な企業データをホストするコンピ; 質問121 病院のセキュリティチームは最近、そのネットワークが侵害され、; 質問122 金融サービス会社の取締役会は、最近の連邦法を遵守するために、; 質問123 新しいWebベースのアプリケーションが開発され、本番環境にデプ...; 質問124 フォレンジックアナリストは、カーネルモジュールにバッファオー; 質問125 $ 100,000に相当するシステムのエクスポージャー係数は、8％で、...; 質問126 最高情報セキュリティ責任者（CISO）は、セキュリティチームに、...; 質問127 ある会社は、組み込み環境で使用されるカスタマイズされたOSビル...; 質問128 セキュリティアプライアンスベンダーは、一連のWebベースのアプ...; 質問129 リスクマネージャーは、一元管理され、簡単に更新でき、オフィス; 質問130 ABC Corporationは、システムと情報を保護するために複数のセキ...; 質問131 レガシー情報システムを備えた成熟した組織は、ネットワークとイ; 質問132 セキュリティインシデントレスポンダーは、攻撃者がネットワーク; 質問133 組織は、他の消費サーバー向けのコンテンツと機能を生成する最も; 質問134 ある会社が最近、環境内のすべてのラップトップにエージェントベ; 質問135 組織は現在、クライアントと協力して、グローバルPaaSプロバイダ...; 質問136 薬局は、クライアントに自分の記録へのオンラインアクセスと、請; 質問137 リスクマネージャーは、一元管理され、簡単に更新でき、オフィス; 質問138 組織は、802.11を介して動作するIoTロック、センサー、カメラを...; 質問139 米国に拠点を置く組織は、年内にその事業をヨーロッパ市場に拡大; 質問140 組織は別の法域の組織と合併したばかりであり、データ分離を実装; 質問141 構造化された環境でソフトウェアアプリケーションを開発し、ベン; 質問142 ユーザーは、名前や電話番号など、社内のデバイスから発信された; 質問143 セキュリティ管理者の評価者は、ネットワーク化された全体的な構; 質問144 新しいシステムの展開中に、実装チームは、新しいシステムをレガ; 質問145 上級ネットワークセキュリティエンジニアは、企業ネットワークの; 質問146 組織の継続的な脆弱性評価プログラムの一環として、最高情報セキ; 質問147 許可されたテスト中に、十分に防御されたネットワーク境界内から; 質問148 新しいシステムの開発プロセスの一環として、組織は要件分析とリ; 質問149 最高情報セキュリティ責任者（CISO）は、企業ネットワークと接続...; 質問150 管理者は、企業のワイヤレスネットワーク上の隣接する会社のモバ; 質問151 解雇された従業員のアンは、会社が発行したラップトップに個人の; 質問152 大手銀行は、顧客とクレジットカードのデータが電子メールで組織; 質問153 非常に複雑なIT環境を持つ大企業は、オンプレミスの内部管理プロ...; 質問154 調査担当者は、インシデントで最も不安定なデータを最初に収集し; 質問155 管理者は、管理者と協力して、企業データを含むクラウドベースの; 質問156 セキュリティ管理者は、会社のSCADA認証システムを新しいアプリ...; 質問157 従業員は、許可されたシステムにログインすることを決定します。; 質問158 エンジニアは、制御プロファイルを評価して、PII、財務、および...; 質問159 セキュリティエンジニアは、管理者の要求に応じて構成ボードの新; 質問160 インストールプロセスの後、ソフトウェアアプリケーションがオン; 質問161 プロダクトオーナーは、Webアプリケーション侵入テストの出力を...; 質問162 セキュリティイベントの調査中に、ジュニアアナリストは、ドライ; 質問163 BYODポリシーを採用した後、企業は管理されていないモバイルデバ...; 質問164 セキュリティ研究者は、多国籍銀行に対する標的型攻撃の数に関す; 質問165 インフラストラクチャチームは調達プロセスの最後にあり、ベンダ; 質問166 大規模な組織は最近、大規模なクレジットカード侵害に苦しんでい; 質問167 セキュリティコンサルタントは、金融機関の認証オプションを検討; 質問168 大規模な国際企業が中小企業の買収を完了し、現在、中小企業のIT...; 質問169 ソフトウェア開発チームのメンバーが、マルウェアをテストするた; 質問170 会社のパスワードはアカウントポリシーであると監査するためにセ; 質問171 競合する2つの企業が、さまざまな脅威アクターからのネットワー; 質問172 セキュリティコンサルタントは、金融機関の認証オプションを検討; 質問173 セキュリティ管理者は、リストされている4つの要件に準拠するよ; 質問174 薬局は、クライアントに自分の記録へのオンラインアクセスと、請; 質問175 セキュリティ管理者は、外部組織が従業員から送信される電子メー; 質問176 インシデントごとに1,000ドルの費用がかかったウイルスの発生を...; 質問177 会社XYZは、新しいHTML5アプリケーションを購入し、現在展開して...; 質問178 研究者は、ランサムウェア攻撃で一般的に使用されている既存のマ; 質問179 質問：115 (Exhibit); 質問180 地理的に分散した診療所が多数ある医療システムのプロバイダーは; 質問181 セキュリティエンジニアは、セキュリティ評価中にアプリケーショ; 質問182 大規模な組織は最近、大規模なクレジットカード侵害に苦しんでい; 質問183 ペネトレーションテスターはComptia.orgで評価を行っており、パ...; 質問184 エンジニアは、エンタープライズネットワークのセキュリティアー; 質問185 Joeは、SSL検査を実行し、最大10Gbpsのトラフィックを分析し、一...; 質問186 ABC社のSANは容量に近づいており、サーバーのディスク容量が不足...; 質問187 クラウド展開モデルを関連するユースケースシナリオにドラッグア; 質問188 新しいデスクトップの更新中、ポリシーに準拠するために、展開前; 質問189 ある組織が別の法域の組織と合併したばかりであり、そのネットワ; 質問190 ソフトウェア開発チームのメンバーが、マルウェアをテストするた; 質問191 セキュリティエンジニアは、既知の脆弱性について会社のアプリケ; 質問192 サービスプロバイダーのセキュリティマネージャーは、サービスプ; 質問193 セキュリティ管理者のAnnは、PIIを含むネットワークの境界に配置...; 質問194 セキュリティコンサルタントは、金融機関の認証オプションを検討; 質問195 新しいランサムウェアが会社のバックアップサーバーにインストー; 質問196 ソフトウェア会社は、大学を卒業した初期のキャリア開発者を多数; 質問197 以下のコードスニペットは、緊急時にのみドアがフェールオープン; 質問198 小さな会社が新しいインターネット向けWebアプリケーションを開...; 質問199 システム管理者は最近、インターネットの脆弱性スキャンを実施し; 質問200 セキュリティエンジニアは、内部ユーザーアクセスレビューツール; 質問201 大規模な組織は最近、大規模なクレジットカード侵害に苦しんでい; 質問202 システムエンジニアのアンは、企業ネットワーク上の未知のノード; 質問203 セキュリティ管理者は、ますます多くの従業員のワークステーショ; 質問204 情報セキュリティ責任者は、1つの安全なネットワークと1つのオフ...; 質問205 クラウド展開モデルを関連するユースケースシナリオにドラッグア; 質問206 侵入テストは、APIエンドポイントを備えた一連のWebサービスを対...; 質問207 金融コンサルティング会社は最近、ルートキットを介してインスト; 質問208 攻撃者の場所からデータを回復する状況で、最初にキャプチャする; 質問209 データベース管理者は、日常のタスクを実行する際にプライバシー; 質問210 有名な小売業者は、大規模なクレジットカード侵害を経験しました; 質問211 企業ネットワークにIPv6を実装して以来、セキュリティ管理者は、...; 質問212 セキュリティエンジニアが会社の評価を再度実行しています。セキ; 質問213 ネットワーキング管理者は最近、機密性の高いデータを処理する組; 質問214 現在、企業のIT部門は従来のパッチ適用を実行しており、サーバー...; 質問215 解雇された従業員のアンは、会社が発行したラップトップに個人の; 質問216 エンジニアは、制御プロファイルを評価して、PII、財務、および...; 質問217 製造会社には、イベントをログに記録するように構成されているが; 質問218 情報セキュリティ責任者は、1つの安全なネットワークと1つのオフ...; 質問219 ある会社は、DIPソリューションを展開し、ワークステーションと...; 質問220 ある企業は、脆弱性の管理、診断、および軽減に効果的であること; 質問221 代理店は、データをデータリポジトリに保存する前に、タイプに応; 質問222 正しいテキストセキュリティ管理者として、Red Hat Enterprise ...; 質問223 Company.orgは、主要なサイバー地形でブラックボックスセキュリ...; 質問224 セキュリティ管理者は、ネットワークスイッチとルーターに2要素; 質問225 クラウド展開モデルを関連するユースケースシナリオにドラッグア; 質問226 ある会社は最近、新しいクラウドストレージソリューションを実装; 質問227 ある会社が最近、機密性の高いシステムにアクセスするために使用; 質問228 組織は、より良い顧客エンゲージメントとセルフサービスを可能に; 質問229 セキュリティイベントの調査中に、ジュニアアナリストは、ドライ; 質問230 組織はBYODを有効にしていますが、ユーザーがデバイスから企業の...; 質問231 最高情報セキュリティ責任者（CISO）は、企業ネットワークと接続...; 質問232 システム管理者は、最近発見されたエクスプロイトが別の国で使用; 質問233 ネットワーク内の重要なデバイスに対していくつかのエクスプロイ; 質問234 ハッカーのジョーは、ブラウザで表示するとブラウザがクラッシュ; 質問235 組織は、通常のユーザーコンピューティングとアクセスのための仮; 質問236 警備員が教訓会議を主導しています。次のうちどれがその会議の構; 質問237 セキュリティ技術者は、新しいSIEMのRFPに次の要件を組み込んで...; 質問238 組織はICSを統合しており、システムがサイバー耐性を備えている...; 質問239 BYOD？; 質問240 過去6か月以内に、企業はさまざまなものに向けられた一連の攻撃; 質問241 オンラインショッピングサイトの財務部門は、多くの顧客が支払い; 質問242 セキュリティ管理者が新しいアプリケーションを評価しています。; 質問243 情報セキュリティ責任者がレポートを確認し、過去10か月間でアウ...; 質問244 インシデントごとに1,000ドルの費用がかかったウイルスの発生を...; 質問245 インストールプロセスの後、ソフトウェアアプリケーションがオン; 質問246 ある組織は、監査会社のサービスを利用して、次の監査に備えてギ; 質問247 サーバーが予期せず再起動したことがセキュリティ管理者に通知さ; 質問248 示す： (Exhibit); 質問249 管理者は経営陣と協力して、企業データを含むクラウドベースのリ; 質問250 企業のフォレンジック調査担当者は、従業員データベースアプリケ; 質問251 ある会社のセキュリティエンジニアは、会社を打ち負かしている競; 質問252 システム管理者は、最近発見されたエクスプロイトが別の国で使用; 質問253 SOCは、最近のインシデントの後、プロセスと手順を見直していま...; 質問254 会議で、システム管理者は、企業が実装したいセキュリティ制御が; 質問255 シミュレーション会社のポリシーに準拠するには、ファイアウォ; 質問256 セキュリティポリシーでは、ネットワーク上のすべてのアプリケー; 質問257 Webサーバーでの最近のセキュリティインシデントに続いて、セキ...; 質問258 サービスプロバイダーのセキュリティマネージャーは、サービスプ; 質問259 Windows環境で作業しているセキュリティアナリストは、IPv6が現...; 質問260 組織の1,000のシステムの大部分に存在するアプリケーションは、...; 質問261 ある会社が、市販のソフトウェアパッケージを購入することにしま; 質問262 セキュリティ管理者は、新しいアプリケーションの基準を満たす暗; 質問263 セキュリティエンジニアは、企業のインターネット向けDNSサーバ...; 質問264 小さな新興企業の最高経営責任者（CEO）は、営業スタッフがビジ...; 質問265 最近の事件では、機密データが開示され、その後、適切に保護され; 質問266 機密データの漏洩を懸念しているセキュリティアナリストは、次の; 質問267 最高情報責任者（CIO）は、組織のクラウドSaaSアプリケーション...; 質問268 組織がエンドポイントセキュリティソリューションを検討していま; 質問269 医療施設は、医師や看護師向けのモバイルデバイスを購入したいと; 質問270 多国籍企業は、移動性の高い労働力と最小限のITインフラストラク...; 質問271 展示ボタンをクリックして、4つのメッセージを表示します。 (Exh...; 質問272 今後の監査に備えるために、最高情報セキュリティ責任者（CISO）...; 質問273 セキュリティエンジニアは、システムのキー生成で使用される番号; 質問274 情報セキュリティ責任者（ISO）は、前回のCOOP卓上演習の結果の...; 質問275 セキュリティ評価中、アクティビティは内部と外部の悪用という2; 質問276 セキュリティ評価に続いて、最高情報セキュリティ責任者（CISO）...; 質問277 アナリストは、ブラックボックス侵入テストの初期段階の一部とし; 質問278 組織は、次の統制マトリックスを確立しています。 (Exhibit) 次...; 質問279 セキュリティ管理者は、サーバーのセキュリティログに次の行があ; 質問280 インフラストラクチャチームは調達プロセスの最後にあり、ベンダ; 質問281 グローバルサイトを持つ企業は、いくつかの国の武器密売法で保護; 質問282 上級ネットワークセキュリティエンジニアは、企業ネットワークの; 質問283 テクノロジー運営委員会は、在宅勤務の増加に起因する要件の増加; 質問284 ハッカーのジョーは、ブラウザで表示するとブラウザがクラッシュ; 質問285 グローバルメーカーの運用プロセスの効率を高めるために、内部ア; 質問286 セキュリティ監査人は、2人の従業員が会社からお金を盗むための; 質問287 組織は現在、マネージドセキュリティサービスとEDR機能の市場ス...; 質問288 最高情報セキュリティ責任者（CISO）は、コンサルタントと協力し...; 質問289 システム管理者は、テレビ会議システムのセキュリティを維持する; 質問290 セキュリティコンサルタントは、金融機関の認証オプションを検討; 質問291 セキュリティ管理者は、リストされている4つの要件に準拠するよ; 質問292 会社は、ヘルプデスクの可用性を営業時間を超えて拡張したいと考; 質問293 セキュリティエンジニアは、内部ユーザーアクセスレビューツール; 質問294 ある企業は、Webサーバーがライバル企業に侵入されたのではない...; 質問295 代理店は、データをデータリポジトリに保存する前に、タイプに応; 質問296 組織の情報セキュリティ責任者は、人材部門との会議に出席してい; 質問297 IT変革プログラムを実施している大規模な金融機関の最高情報セキ...; 質問298 ユーザーのアンは、ラップトップの動作が非常に遅いことに気付い; 質問299 情報セキュリティ責任者がレポートを確認し、過去10か月間でアウ...; 質問300 セキュリティ技術者は、最新のゼロデイ脅威と新たに発見された脆; 質問301 ネットワークエンジニアは、WebSFTPのホスティングについて懸念...; 質問302 医療施設は、医師や看護師向けのモバイルデバイスを購入したいと; 質問303 地理的に分散した診療所が多数ある医療システムの医療提供者は、; 質問304 サーバー上の疑わしいアクティビティを調査している間、セキュリ; 質問305 セキュリティコンサルタントは、金融機関の認証オプションを検討; 質問306 セキュリティコンサルタントは、ローカルホストとクラウドベース; 質問307 多数の本番Webアプリケーションで重大な脆弱性と設定ミスが見つ...; 質問308 クラウド展開モデルを関連するユースケースシナリオにドラッグア; 質問309 セキュリティアナリストは、公開されているWebサーバーのmaログ...; 質問310 セキュリティアーキテクトは、企業コラボレーションツールスイー; 質問311 企業取締役会のリスク小委員会は通常、企業にとって最も顕著なリ; 質問312 内部で開発されたアプリケーションで、次のことが発見されました; 質問313 コンプライアンス規制により、企業は毎年侵入テストを要求してい; 質問314 クラウド展開モデルを関連するユースケースシナリオにドラッグア; 質問315 セキュリティコンサルタントは、機密性の高いサイトの物理的セキ; 質問316 コンサルティング会社は、新しいクライアントのネットワーク環境; 質問317 会社のNSPを持つネットワーク管理者は、会社での標的型の敵対行...; 質問318 ある企業は、特定のデバイスとさまざまな内部および外部サブネッ; 質問319 セキュリティアナリストは、データ所有者やその他の利害関係者か; 質問320 セキュリティアナリストは、同じイメージから作成され、同じ定期; 質問321 スタッフは、不在時間に関連する異常な数のデバイスの盗難を報告; 質問322 会社のポリシーでは、サポートされていないすべてのオペレーティ; 質問323 サーバーが予期せず再起動したことがセキュリティ管理者に通知さ; 質問324 ソフトウェア会社は、新しいモバイルアプリケーションを幅広い外; 質問325 最高情報責任者（CIO）は、関連するメトリックを備えたセキュリ...; 質問326 組織のネットワークエンジニアリングチームは最近、保存データの; 質問327 展示ボタンをクリックして、4つのメッセージを表示します。 (Exh...; 質問328 セキュリティ管理者は、リストされている4つの要件に準拠するよ; 質問329 有名な小売業者は、大規模なクレジットカード侵害を経験しました; 質問330 セキュリティ管理者は、新しい機器の購入を含むセキュリティ設計; 質問331 セキュリティアナリストは、会社のオンラインショッピングアプリ; 質問332 最近の停止に続いて、システム管理者はサーバーハードドライブの; 質問333 ソフトウェア開発会社の外部侵入テストの結果は、少数のアプリケ; 質問334 企業の最高情報セキュリティ責任者（CISO）は、製品所有者と協力...; 質問335 セキュリティ管理者は、サーバーのセキュリティログに次の行があ; 質問336 セキュリティ管理者は、Linuxデータベースサーバー上で、以前は...; 質問337 新しく採用されたセキュリティアナリストが、確立されたSOCチー...; 質問338 組織は、脅威を通常のトラフィックやシステムへのアクセスと区別; 質問339 ABC Companyは、PCIおよびSOXのコンプライアンスを達成する必要...; 質問340 アプリケーションはピアレビューと回帰テストを経て、リリースの; 質問341 組織の最高情報セキュリティ責任者（CISO）は、IDSベンダーによ...; 質問342 組織は現在、クライアントと協力して、グローバルPaaSプロバイダ...; 質問343 財務部門は、さまざまなネットワークデバイスに厳格なPIIセキュ...; 質問344 情報セキュリティ責任者は、1つの安全なネットワークと1つのオフ...; 質問345 オンライン銀行は、銀行のWebポータルのセキュリティ評価を実行...; 質問346 次のシステムのうち、完全転送秘密に関連する未解決の脆弱性があ; 質問347 セキュリティエンジニアがすべてのネットワークデバイスのインベ; 質問348 内部スタッフがERPプラットフォームにログインし、レコードをク...; 質問349 病院は、ローカルユーザーとリモートユーザーの両方の画像にアク; 質問350 顧客がリストされたアイテムの価格を任意に変更できるオンライン; 質問351 会社のポリシーでは、すべての会社のラップトップが次のベースラ; 質問352 A社は、不正なIPアドレスからネットワーク上のSQLサーバーを標的...; 質問353 会社のチーフサイバーセキュリティアーキテクトは、内部にアクセ; 質問354 IT管理者は、会社のブログページの「コメントを投稿する」フ...; 質問355 企業ネットワークにIPv6を実装して以来、セキュリティ管理者は、...; 質問356 マネージドサービスプロバイダーは、内部SIEMインフラストラクチ...; 質問357 ポータルのバックエンドシステムを管理するためにHTTPSとSSHのみ...; 質問358 ある会社は、従業員が個人所有のデバイスを使用できるようにする; 質問359 情報セキュリティ責任者（ISO）は、最近有効になり、現在は会社...; 質問360 海外を旅行する従業員には企業のモバイルデバイスが発行されてい; 質問361 不愉快な状況で開発者が去った後、会社は開発者がアクセスできる; 質問362 セキュリティエンジニアは、内部ユーザーアクセスレビューツール; 質問363 大企業向けの新しいコンピューティングライフサイクルプロセスを; 質問364 管理者は、許可されていないホストにインストールされて読み取ら; 質問365 組織は、より良い顧客エンゲージメントとセルフサービスを可能に; 質問366 ある会社は、従業員が個人所有のデバイスを使用できるようにする; 質問367 クラウド展開モデルを関連するユースケースシナリオにドラッグア; 質問368 最近の事件では、機密データが開示され、その後、適切に保護され; 質問369 セキュリティ管理者は、新しいアプリケーションの基準を満たす暗; 質問370 高度な脅威エミュレーションエンジニアが、クライアントのネット; 質問371 新しいシステムの展開中に、実装チームは、新しいシステムをレガ; 質問372 報道機関は、支払いカードのデータ侵害を経験している多くの小売; 質問373 開発チームは、社内で開発したアプリケーションのバグをテストし; 質問374 次のテクノロジーのうち、許可されていないHBAがiSCSIターゲット...; 質問375 製造会社は最近、ICSデバイスへの攻撃から回復しました。その後...; 質問376 ペネトレーションテスターはComptia.orgで評価を行っており、パ...; 質問377 コンプライアンス規制により、企業は毎年侵入テストを要求してい; 質問378 組織の最高財務責任者（CFO）は、IT部門がCFOのアカウントをドメ...; 質問379 セキュリティコンサルタントは、金融機関の認証オプションを検討; 質問380 セキュリティエンジニアは開発チームに組み込まれており、セキュ; 質問381 次のコードスニペットがあるとします。 (Exhibit) 次の障害モー...; 質問382 評価者は、エンドポイントとTier 2でセンサーを検証することによ...; 質問383 組織は、運用技術と情報技術の分野を統合する過程にあります。統; 質問384 企業のインターネット接続は通常、営業時間中に飽和状態になり、; 質問385 従業員が解雇された後、会社は、従業員がオフボーディング中に破; 質問386 サイバーセキュリティアナリストは、以下についてパケット分析を; 質問387 セキュリティ管理者のAnnは、PIIを含むネットワークの境界に配置...; 質問388 組織は最近、ラップトップ、デスクトップ、およびサーバーインフ; 質問389 セキュリティコンサルタントは、金融機関の認証オプションを検討; 質問390 2つの異なる会社の最高経営責任者（CEO）が、それぞれの会社を統...; 質問391 ペネトレーションテスターは、新しいモバイルバンキングアプリケ; 質問392 企業は新しいVDI環境に移行しており、システムエンジニアはVDIの...; 質問393 リスクマネージャーは、可能性と結果を使用して、会社の資産に発; 質問394 古いデータセンターの設計によって複数のサービスが中断された後; 質問395 企業は、マルウェアがバッファオーバーフロー攻撃を試みている可; 質問396 企業は、マルウェアがバッファオーバーフロー攻撃を試みている可; 質問397 新しい内部ネットワークセグメンテーションソリューションは、20...; 質問398 プロジェクトマネージャーは、ソフトウェア開発グループと協力し; 質問399 セキュリティ管理者がパケットキャプチャを実行していて、2001 :...; 質問400 新しく採用されたシステム管理者は、完全に更新された、非常にカ; 質問401 セキュリティエンジニアは、Web開発者が新しい企業Webアプリケー...; 質問402 最近の非常に大規模な企業合併により、SOCがレビューする必要の...; 質問403 会社のNSPを持つネットワーク管理者は、会社での標的型の敵対行...; 質問404 報道機関は、支払いカードのデータ侵害を経験している多くの小売; 質問405 会社XYZは、新しいHTML5アプリケーションを購入し、現在展開して...; 質問406 エンタープライズソリューションには、ネットワークに接続するさ; 質問407 セキュリティ管理者は、会社のゲストが使用するローカルネットワ; 質問408 XYZ社は、より多くのクラウドベースのビジネスツールを使用して...; 質問409 ローカルPCからの次の出力があるとします。 (Exhibit) ステート...; 質問410 ソフトウェア開発チームは、社内で開発された機能およびユーザー; 質問411 組織は現在、クライアントと協力して、グローバルPaaSプロバイダ...; 質問412 企業は、特定のデバイスとさまざまな内部および外部サブネットの; 質問413 最高情報セキュリティ責任者（CISO）は、さまざまな地域のオフィ...; 質問414 医療施設は、医師や看護師向けのモバイルデバイスを購入したいと; 質問415 クリエイティブサービス会社のセキュリティ予算とスタッフは限ら; 質問416 管理者は、重複排除を使用するFCoEベースのストレージアレイの可...; 質問417 大企業は、別のベンダーからウイルス対策を使用する別の会社を買; 質問418 セキュリティアーキテクトは、次のような外部監査に対応してセキ; 質問419 最高情報責任者（CIO）は、組織のクラウドSaaSアプリケーション...; 質問420 セキュリティアナリストは、バトラーおよび整数オーバーフロー攻; 質問421 セキュリティアナリストは、ネットワークエンジニアにsFlowをSOC...; 質問422 大企業は中小企業との合併を準備しています。中小企業は非常に収; 質問423 エンジニアは、制御プロファイルを評価して、PII、財務、および...; 質問424 管理者がUNIXボックスでユーザーのパスワードのソルトを有効にし...; 質問425 ドライブバイダウンロードの結果、ユーザーワークステーションが; 質問426 ソフトウェア開発会社の人事マネージャーは、会社の新しいサイバ; 質問427 ある会社は、永続的で古くなったストレージを使用するラップトッ; 質問428 次のうちどれが最良のリスク計算方法を提供しますか？; 質問429 買収の結果、新しい開発チームが会社に統合されています。開発チ; 質問430 以下のコードスニペットは、緊急時にのみドアがフェールオープン; 質問431 企業は、施設の運用のために連邦政府が義務付けている機器監視機; 質問432 ある企業は、Webサーバーがライバル企業に侵入されたのではない...; 質問433 セキュリティコンサルタントがネットワーク評価を実施しており、; 質問434 新しいデータベースアプリケーションが、企業のホストされたVM環...; 質問435 セキュリティエンジニアは、大規模なソフトウェア開発プロジェク; 質問436 組織は、運用テクノロジーと情報テクノロジーを統合する過程にあ; 質問437 侵入テストは、APIエンドポイントを備えた一連のWebサービスを対...; 質問438 セキュリティエンジニアは、2台の内部コンピュータ間で発生した; 質問439 システムアナリストは、現在の認証システムが適切なレベルのセキ; 質問440 ソフトウェア会社は、新しいモバイルアプリケーションを幅広い外; 質問441 セキュリティマネージャーは、セキュリティの高いデータセンター; 質問442 システム管理者は最近組織に加わり、多くの機密システムからのク; 質問443 政府は、遠隔地の軍事任務が、運用上のセキュリティを保護できな; 質問444 以下のコードスニペットを考えると： (Exhibit) MOSTの次の脆弱...; 質問445 管理者は、SSLを使用して、dc1.east.company.com、dc2.central.c...; 質問446 セキュリティエンジニアは、セキュリティ評価中にアプリケーショ; 質問447 セキュリティコンサルタントは、会社が顧客データを保存するため; 質問448 組織は、通常のユーザーコンピューティングとアクセスのための仮; 質問449 セキュリティコンサルタントは、金融機関の認証オプションを検討; 質問450 セキュリティエンジニアは、オフショアのアウトソーシングされた; 質問451 企業は、企業のセキュリティのあらゆる側面を徹底的にレビューす; 質問452 会社は、BYODおよび会社が発行したデバイスを許可する新しいモバ...; 質問453 セキュリティエンジニアは、内部ユーザーアクセスレビューツール; 質問454 ある会社が、システムをオンプレミス施設からサードパーティが管; 質問455 会社の内部ネットワークに関する次の情報を前提としています。; 質問456 インフラストラクチャチームは調達プロセスの最後にあり、ベンダ; 質問457 地理的に分散した診療所が多数ある医療システムのプロバイダーは; 質問458 フォレンジックアナリストは、カーネルモジュールにバッファオー; 質問459 医用画像会社のシステム管理者は、汎用ファイルサーバーで保護さ; 質問460 最高情報責任者（CIO）は、組織のクラウドSaaSアプリケーション...; 質問461 ワイヤレスユーザーは、会社のビデオ会議とVoIPシステムの問題を...; 質問462 企業ネットワーク上のサーバー（10.0.0.2）は、侵害されて別のネ...; 質問463 新しいデスクトップの更新中、ポリシーに準拠するために、展開前; 質問464 新しい内部ネットワークセグメンテーションソリューションは、20...; 質問465 報道機関は、支払いカードのデータ侵害を経験している多くの小売; 質問466 データベース管理者は、日常のタスクを実行する際にプライバシー; 質問467 セキュリティアナリストのアンは、インターネットに面したファイ; 質問468 企業は、顧客向けに新しいフロントエンドユーザーインターフェイ; 質問469 セキュリティマネージャーは最近、情報システムを分類しました。; 質問470 安全な施設には、現在、単純なロックとキーによって制御されてい; 質問471 セキュリティアナリストは、組織に適用可能な外部ITセキュリティ...; 質問472 セキュリティマネージャーは最近、情報システムを分類しました。; 質問473 経営幹部は、新しい製造管理およびワークフロー自動化ソリューシ; 質問474 IT管理者は、マルウェアとその結果生じるデータ漏洩に関連す...; 質問475 ある会社は最近、会社に脅威を与えるさまざまな種類のトラフィッ; 質問476 ある企業は、リソース使用率の冗長性を改善し、2つのデータセン; 質問477 セキュリティアナリストは、次のマルチスレッドアプリケーション; 質問478 金融サービス会社は、電子メールサービスをオンプレミスサーバー; 質問479 組織がエンドポイントセキュリティソリューションを検討していま; 質問480 ある会社は、従業員が個人所有のデバイスを使用できるようにする; 質問481 人気のある商用仮想化プラットフォームでは、仮想ハードウェアの; 質問482 セキュリティ管理者は、以下に示すデータベースサーバーを、リス; 質問483 法務部門は、会社のクラウドベースのワードプロセッシングおよび; 質問484 セキュリティアナリストは、エンタープライズクレデンシャル管理; 質問485 企業は、特定のデバイスとさまざまな内部および外部サブネットの; 質問486 侵害は、顧客のPIIが侵害された内部脅威によって引き起こされま...; 質問487 セキュリティエンジニアは、侵入テスト中にアプリケーションを悪; 質問488 競合する2つの企業が、さまざまな脅威アクターからのネットワー; 質問489 大企業のセキュリティ管理者は、企業がHTTPSトラフィックを検査...; 質問490 セキュリティマネージャーは、クラウドベースのSIEMソリューショ...; 質問491 有名な小売業者は、大規模なクレジットカード侵害を経験しました; 質問492 最高セキュリティ責任者（CSO）は、最近のインシデントからの組...; 質問493 侵害は、顧客のPIIが侵害された内部脅威によって引き起こされま...; 質問494 セキュリティエンジニアは、キー生成で使用される番号のランダム; 質問495 セキュリティポリシーでは、ネットワーク上のすべてのアプリケー; 質問496 ドラッグドロップセキュリティ管理者は、以下に示すデータベー; 質問497 Windows環境で作業しているセキュリティアナリストは、IPv6が現...; 質問498 会社のポリシーでは、サポートされていないすべてのオペレーティ; 質問499 企業内のITスタッフは、ベンダー製品に関連する問題のトラブルシ...; 質問500 次の場合： (Exhibit) 上記のコードスニペットに存在する脆弱性...; 質問501 。この攻撃は、サーバーに対してLinuxボックスで次のコマンドを...; 質問502 保険会社の最高情報セキュリティ責任者（CISO）と一緒に電子メー...; 質問503 政府は、遠隔地の軍事任務が、運用上のセキュリティを保護できな; 質問504 ある組織は、クレジット申請のバックオフィス処理を別の国にある; 質問505 銀行の目的の1つは、セキュリティ意識の文化を浸透させることで; 質問506 銀行のリスク委員会に最新の指標を提供する最高情報セキュリティ; 質問507 最近、悪意のあるユーザーが同じハードウェアクラスター内で実行; 質問508 セキュリティコンサルタントがネットワーク評価を実施しており、; 質問509 競合する2つの企業が、さまざまな脅威アクターからのネットワー; 質問510 管理者は、Webサーバー上の複数のWebサイトドメインを保護する必...; 質問511 小さな銀行のリスクマネージャーは、定量分析を使用して、その年; 質問512 システム管理者は最近組織に加わり、多くの機密システムからのク; 質問513 いくつかの業界の競合他社がサイバータックの結果としてデータ損; 質問514 ブランチオフィスでの最近のCRMアップグレードは、希望する期限...; 質問515 ある会社の営業マネージャーは、会社の財務部門から、来年の研究; 質問516 セキュリティマネージャーは、セキュリティの高いデータセンター; 質問517 セキュリティエンジニアが会社の評価を再度実行しています。セ; 質問518 ペネトレーションテスターのJoeは、モバイルWebアプリケーション...; 質問519 解雇された従業員のアンは、会社が発行したラップトップに個人の; 質問520 セキュリティコンサルタントは、ローカルホストとクラウドベース; 質問521 セキュリティエンジニアは、セキュリティ評価中にアプリケーショ; 質問522 セキュリティコンサルタントは、会社が顧客データを保存するため; 質問523 監査中に、情報セキュリティアナリストは、会社で働いていない従; 質問524 技術者は、ファイアウォールの自動システムから次のセキュリティ; 質問525 大量のPIIを処理する組織では、PIIやその他の機密データを処理、...; 質問526 セキュリティエンジニアは、内部からのデータの抽出を可能にする; 質問527 システム管理者は、組織全体のすべてのコンピューターにディスク; 質問528 外部のレッドチームメンバーが侵入テストを実施し、ブランチオフ; 質問529 次の要件を前提として、企業は新しい安全なIDアプリケーションを...; 質問530 人気のある商用仮想化プラットフォームでは、仮想ハードウェアの; 質問531 次の場合： (Exhibit) 上記のコードスニペットに存在する脆弱性...; 質問532 セキュリティ管理者は、新しく実装されたコントローラベースのワ; 質問533 セキュリティエンジニアは、ヘルプデスクから、DNSルックアップ...; 質問534 システム管理者は、最近発見されたエクスプロイトが別の国で使用; 質問535 金融サービス会社には、自己勘定取引アルゴリズムがあります。こ; 質問536 セキュリティアナリストが企業のMDM設定を確認し、いくつかの無...; 質問537 今後の監査に備えるために、最高情報セキュリティ責任者（CISO）...; 質問538 セキュリティエンジニアは、大規模なソフトウェア開発プロジェク; 質問539 外部の侵入テスターがクライアント組織の認証サーバーの1つを侵; 質問540 セキュリティ監査人は、2人の従業員が会社からお金を盗むための; 質問541 地理的に分散した診療所が多数ある医療システムのプロバイダーは; 質問542 組織は現在、マネージドセキュリティサービスとEDR機能の市場ス...; 質問543 新しいランサムウェアが会社のバックアップサーバーにインストー; 質問544 セキュリティコンサルタントは、金融機関の認証オプションを検討; 質問545 不愉快な状況で開発者が去った後、会社は開発者がアクセスできる; 質問546 セキュリティ管理者は、オフラインパスワード監査からの次の出力; 質問547 ワイヤレスユーザーは、会社のビデオ会議とVoIPシステムの問題を...; 質問548 地域の運輸およびロジスティクス企業は最近、最初の最高情報セキ; 質問549 地理的に分散した診療所が多数ある医療システムのプロバイダーは; 質問550 企業ネットワーク上のサーバー（10.0.0.2）は、侵害されて別のネ...; 質問551 ソフトウェア開発会社のセキュリティエンジニアは、開発サイクル; 質問552 2つの新しい技術的なSMBセキュリティ設定が実施され、安全な通信...; 質問553 企業は、IPv6に関連するリスクに精通していません。システム管理...; 質問554 米国に拠点を置く組織は、年内にその事業をヨーロッパ市場に拡大; 質問555 ハッカーのジョーは、ブラウザで表示するとブラウザがクラッシュ; 質問556 次のベストのうち、組織内のセキュリティチームとビジネスユニッ; 質問557 セキュリティエンジニアは、侵入テスト中にアプリケーションを悪; 質問558 次のコードスニペットがあるとします。 (Exhibit) 次の障害モー...; 質問559 企業は、企業リソースから機密情報やデータにアクセスするために; 質問560 Company.orgは、主要なサイバー地形でブラックボックスセキュリ...; 質問561 組織は、BYOD展開スキーム内で公式に使用するためにサードパーテ...; 質問562 新しいシステムの展開中に、実装チームは、新しいシステムをレガ; 質問563 在宅勤務を許可する企業の最高経営責任者（CEO）は、企業ネット...; 質問564 資産運用会社は、大規模な倉庫で資産の場所を特定する活動を実行; 質問565 開発者は、ソーシャルメディアプラットフォームに追加する新機能; 質問566 買収の結果、新しい開発チームが会社に統合されています。開発チ; 質問567 ペネトレーションテスターは、新しいモバイルバンキングアプリケ; 質問568 管理者は、重複排除を使用するFCoEベースのストレージアレイの可...; 質問569 最近のネットワーク侵入に続いて、企業はすべての従業員の現在の; 質問570 金融サービス会社の取締役会は、最近の連邦法を遵守するために、; 質問571 次のうち、利害関係者の関与の主な目標はどれですか？; 質問572 セキュリティ管理者は、ネットワークスイッチとルーターに2要素; 質問573 組織は、子会社に管理されたITおよび人材管理を提供する大企業の...; 質問574 セキュリティコンサルタントは、金融機関の認証オプションを検討; 質問575 インシデントごとに会社に1000ドルの費用がかかったウイルスの発...; 質問576 従業員が解雇された後、会社は、従業員がオフボーディング中に破; 質問577 A社は、不正なIPアドレスからネットワーク上のSQLサーバーを標的...; 質問578 情報セキュリティ責任者（ISO）は、同社がサイバー犯罪者の標的...; 質問579 サイバーセキュリティアナリストは、企業のセキュリティの姿勢を; 質問580 ヘルプデスクは、財務部門から低速で断続的なインターネットアク; 質問581 開発者は、開発中のコード内のセキュリティを向上させるための最; 質問582 組織のネットワークセキュリティ管理者は、SSH接続を使用してス...; 質問583 システムセキュリティエンジニアは、組織の市場調査チームが要件; 質問584 教育機関は、遠隔地の学生がコンピュータラボを利用できるように; 質問585 システム管理者は最近組織に加わり、多くの機密システムからのク; 質問586 Joeは、SSL検査を実行し、最大10Gbpsのトラフィックを分析し、一...; 質問587 サーバーが予期せず再起動したことがセキュリティ管理者に通知さ; 質問588 プロジェクトマネージャーは、構造化されたソフトウェアアプリケ; 質問589 企業はADとRADIUSを使用してVPNとWiFi接続を認証します。最高情...; 質問590 開発チームは、社内で開発したアプリケーションのバグをテストし; 質問591 セキュリティアナリストは、ホストと会社のルーター間の通信の次; 質問592 ソフトウェア開発会社の外部侵入テストの結果は、少数のアプリケ; 質問593 2つの異なる会社の最高経営責任者（CEO）が、それぞれの会社を統...; 質問594 テクノロジー運営委員会は、在宅勤務の増加に起因する要件の増加; 質問595 最高情報セキュリティ責任者（CISO）は、外部のサイバーセキュリ...; 質問596 サイバー攻撃の結果としていくつかの業界の競合他社がデータ損失; 質問597 新しいシステムの展開中に、実装チームは、新しいシステムをレガ; 質問598 組織で実施されているセキュリティポリシーでは、USBドライブを...; 質問599 新しいシステムの開発プロセスの一環として、組織は要件分析とリ; 質問600 古いデータセンターの設計によって複数のサービスが中断された後; 質問601 本番システムのネットワークサービスは、ランダムな時間にクラッ; 質問602 セキュリティ管理者は、新しく実装されたコントローラベースのワ; 質問603 Kaliのセキュリティツールからの次の出力を前提としています。 (...; 質問604 企業は、多要素認証の使用を強制することにより、特定のWebベー...; 質問605 最高情報セキュリティ責任者（CISO）は、BYODポリシーと並行して...; 質問606 政府の契約会社は、企業リソースへのアクセスを可能にするために; 質問607 金融コンサルティング会社は最近、ルートキットを介してインスト; 質問608 セキュリティコンサルタントは、会社が顧客データを保存するため; 質問609 保険会社には200万人の顧客がおり、顧客ポータルで上位の取引を...; 質問610 地域の企業は来週、厳しい冬の嵐を予想しています。ITスタッフは...; 質問611 セキュリティエンジニアは、Web開発者が新しい企業Webアプリケー...; 質問612 に関連するリスクを最小限に抑えるために、会社のDMZを再設計し...; 質問613 セキュリティ管理者のAnnは、PIIを含むネットワークの境界に配置...; 質問614 セキュリティアーキテクトは、タイプ1とタイプ2の両方の仮想マシ...; 質問615 技術者は、旅行中に公共のインターネット接続を頻繁に利用するユ; 質問616 セキュリティエンジニアは、アプリケーション間の認証を仲介する; 質問617 組織の情報セキュリティ責任者は、人材部門との会議に出席してい; 質問618 次のうち、クラウドデータストレージに関連するリスクと軽減策に; 質問619 セキュリティ管理者は、Linuxデータベースサーバー上で、以前は...; 質問620 Kaliのセキュリティツールからの次の出力を考えます。 (Exhibit)...; 質問621 企業は、電子情報開示の要求に効果的に従わなかった場合の罰則に; 質問622 IT管理者は、マルウェアとその結果生じるデータ漏洩に関連す...; 質問623 リスク評価の目標とビジネスインパクトアナリストのサイバーセキ; 質問624 会社のチーフサイバーセキュリティアーキテクトは、内部給与Web...; 質問625 今後の監査に備えるために、最高情報セキュリティ責任者（CISO）...; 質問626 インフラストラクチャチームは調達プロセスの最後にあり、ベンダ; 質問627 開発者は、ユーザーが従業員の電話番号を名前で検索できるように; 質問628 マルウェア感染は、マーケティング部門内の多数のワークステーシ; 質問629 最高情報セキュリティ責任者（CISO）は、セキュリティチームに、...; 質問630 最高情報責任者（CIO）は、関連するメトリックを備えたセキュリ...; 質問631 著者からid、firstname、lastnameを選択しますユーザー入力=名=...; 質問632 インシデントごとに1,000ドルの費用がかかったウイルスの発生を...; 質問633 ソフトウェア開発マネージャーは、アジャイル開発手法を使用して; 質問634 セキュリティ技術者は、新しいSIEMのRFPに次の要件を組み込んで...; 質問635 新しい従業員がBYODマシンのネットワークに接続されていますが、...; 質問636 企業ネットワーク上のサーバー（10.0.0.2）は、侵害されて別のネ...; 質問637 セキュリティエンジニアは、ソフトウェア開発チームと協力してい; 質問638 マネージドサービスプロバイダーは、内部SIEMインフラストラクチ...; 質問639 管理者は、アプリケーションにパッチをインストールしたいと考え; 質問640 最近、データセンター内で侵入者が発見されました。 a。アクセス...; 質問641 セキュリティエンジニアは、システムのキー生成で使用される番号; 質問642 小さな会社のセキュリティ管理者は、犯罪組織や国民国家によって; 質問643 スプリント中、開発者は、変更の予想される結果がセキュリティへ; 質問644 新たに採用された最高情報セキュリティ責任者（CISO）は、前年度...; 質問645 セキュリティアナリストが企業のMDM設定を確認し、いくつかの無...; 質問646 企業は、管理された人材サービスのビジネスパートナーとビジネス; 質問647 組織の情報セキュリティ責任者は、人材部門との会議に出席してい; 質問648 セキュリティ管理者は、新しいアプリケーションの基準を満たす暗; 質問649 小規模なロケート銀行の最高情報セキュリティ責任者（CISO）には...; 質問650 ある会社が消費者向け健康機器を製造しており、未発表の製品デザ; 質問651 システム管理者は、UNIXデバイスでCIFS共有を確立して、Windows...; 質問652 エンジニアは、制御プロファイルを評価して、PII、財務、および...; 質問653 セキュリティアーキテクトが新しいデジタルトランスフォーメーシ; 質問654 最高情報セキュリティ責任者（CISO）は、特定のシステムのKRIを...; 質問655 次の場合： (Exhibit) 上記のコードスニペットに存在する脆弱性...; 質問656 データベース管理者は、日常のタスクを実行する際にプライバシー; 質問657 小さな銀行のリスクマネージャーは、定量分析を使用して、その年; 質問658 薬局は、クライアントに自分の記録へのオンラインアクセスと、請; 質問659 次のうちどれが最良のリスク計算方法を提供しますか？; 質問660 クラウド展開モデルを関連するユースケースシナリオにドラッグア; 質問661 企業ネットワークにIPv6を実装して以来、セキュリティ管理者は、...; 質問662 エンジニアは、重要な企業サービスを収容し、データセンターの物; 質問663 会社のポリシーでは、サポートされていないすべてのオペレーティ; 質問664 ソフトウェア開発会社の外部侵入テストの結果は、少数のアプリケ; 質問665 セキュリティ管理者は、外部組織が従業員から送信される電子メー; 質問666 開発者は、従業員がインターネットに接続する機密システムに接続; 質問667 セキュリティ担当者は、最近の侵入テストに関連する次の証拠を確; 質問668 会社は、Webサーバーとインターネットプレゼンスに関連する次の...; 質問669 技術者は、組織のポリシーへの準拠を検証しています。ADのユーザ...; 質問670 病院のHVACベンダーの資格情報は、フィッシングメールを通じて資...

質問 112/670

コメントを発表する

Download PDF File