CAS-003J資格認定質問64：退職した従業員のアンは、机を掃除しました。翌日、アンのマネージャーは、デスクに残るはずの会社の機器がなくなったことに気付きました。次のうち、これが将来発生するリスクを減らすものはどれですか？

<<前へ次へ>>

質問 64/173

退職した従業員のアンは、机を掃除しました。翌日、アンのマネージャーは、デスクに残るはずの会社の機器がなくなったことに気付きました。
次のうち、これが将来発生するリスクを減らすものはどれですか？

A. 利用規定の実装 B. クリーンデスクポリシーの定期的な監査 C. 従業員の認識とトレーニングポリシー D. 適切な従業員の離職手続き

質問一覧「173問」: 質問1 会社のポリシーに準拠するには、ファイアウォールルールを四半期; 質問2 2つの異なる会社の最高経営責任者（CEO）は、それぞれの会社を合...; 質問3 サイバーセキュリティアナリストは、よく知られた「Call Home」...; 質問4 政府は、遠隔地の軍事任務が運用上の安全を守ることができないか; 質問5 アプリケーションセキュリティエンジニアのジョーは、環境制御ア; 質問6 グローバルなサイトを持つ企業は、いくつかの国の武器取引法の下; 質問7 セキュリティ管理者が会社のSCADA認証システムを新しいアプリケ...; 質問8 エンジニアは、企業所有のモビリティインフラストラクチャを維持; 質問9 システムセキュリティエンジニアは、組織の市場調査チームによる; 質問10 リモートユーザが、VPNコンセントレータに対して認証できないこ...; 質問11 何度も違反された会社は、カード会員データを保護しようとしてい; 質問12 米国に拠点を置く組織は、年内にヨーロッパ市場への事業拡大を計; 質問13 セキュリティ管理者は、以下に示すデータベースサーバーを設定し; 質問14 コアインシデント対応チームの一員であるファーストレスポンダは; 質問15 セキュリティ管理者が、特権アクセスアカウントを持つ雇用者に定; 質問16 企業理事会のリスク小委員会は通常、会社にとって最も顕著なリス; 質問17 ある地方事務所ですべてのT-1アップリンクを交換し、既存のMPLS...; 質問18 金融機関の情報セキュリティ担当者は、リスク管理担当者と協力し; 質問19 エンタープライズソリューションには、ネットワークに接続するさ; 質問20 セキュリティアナリストが次のマルチスレッドアプリケーションの; 質問21 セキュリティイベントの調査中、ジュニアアナリストはドライブを; 質問22 病院は、アプリケーションサーバーとアプリケーションのセグメン; 質問23 セキュリティ技術者が、元々最高情報セキュリティ責任者（CISO）...; 質問24 クリエイティブサービス会社のセキュリティ予算とスタッフは限ら; 質問25 監査中に、20人の元従業員のうち4人がまだ電子メールアカウント...; 質問26 病院で使用されている従来のWebアプリケーションは、12か月間ア...; 質問27 新しいシステムの展開中に、実装チームは、新しいシステムをレガ; 質問28 次のようにします。 (Exhibit) 次の脆弱性のうちどれが上記のコ...; 質問29 組織で設定されているセキュリティポリシーでは、USBドライブを...; 質問30 新しい企業ポリシーでは、すべての従業員が個人のモバイルデバイ; 質問31 プロジェクトマネージャーは、構造化された環境でソフトウェアア; 質問32 Web開発者がレガシーWebアプリケーションにHTML 5の最適化を実装...; 質問33 SLAを満たすには、次のどの文書を起草する必要がありますか。会...; 質問34 銀行は、別の小さな銀行を取得するプロセスを開始しています。組; 質問35 小規模な新興企業の最高経営責任者（CEO）は、ガバナンス、リス...; 質問36 次の要件を前提として、企業は新しい安全なIDアプリケーションを...; 質問37 セキュリティコンサルタントが、会社が顧客データを保存するため; 質問38 最近の買収により、セキュリティチームはいくつかのレガシーアプ; 質問39 会社の人事部門は最近、独自のシャドーIT部門が、同じVM上で異な...; 質問40 システムモダナイゼーションプログラムの一部として、弱い暗号化; 質問41 ある企業が一連のフィッシング攻撃を受けました。電子メールのリ; 質問42 セキュリティ管理者は、サーバーが突然再起動したことを知らされ; 質問43 大量のPIIを処理する組織では、PIIおよびその他の機密データを処...; 質問44 ある組織が最近、ラップトップ、デスクトップ、およびサーバーイ; 質問45 セキュリティ管理者は、複数のワークステーションが1つのネット; 質問46 Windows環境で作業しているセキュリティアナリストは、IPv6が現...; 質問47 コードはまだ開発環境にありますが、セキュリティアーキテクトは; 質問48 セキュリティコンサルタントは、機密性の高いサイトの物理的なセ; 質問49 仮想サーバーの新しいクラスタがラボ環境に設定されており、実稼; 質問50 クラウドアーキテクトは、パブリッククラウドでのホスティングを; 質問51 政府の請負業者が悪意のある攻撃の犠牲となり、機密情報の盗難に; 質問52 最近の違反により、最高経営責任者（CEO）は、インシデント対応...; 質問53 企業は、SAMLを使用してすべてのWebアプリケーションをSSO構成に...; 質問54 ある建築家が最近、電力会社に雇われて、同社の発電および配電サ; 質問55 組織は、通常のユーザーコンピューティングとアクセス用の仮想化; 質問56 医療画像処理会社のシステム管理者は、汎用ファイルサーバー上の; 質問57 セキュリティ管理者は、フィッシングメールに含まれる悪意のある; 質問58 同社の既存のフォワードプロキシはソフトウェアベースのTLS復号...; 質問59 大規模な産業用システムのスマートジェネレーターは、システムス; 質問60 企業は、企業リソースから機密情報やデータにアクセスするために; 質問61 最高情報セキュリティ責任者（CISO）は、企業の複数のビジネスユ...; 質問62 会社は、ユーザー名とパスワードの認証を要求するようにワイヤレ; 質問63 解雇された従業員のAnnは、会社が発行したラップトップに個人の...; 質問64 退職した従業員のアンは、机を掃除しました。翌日、アンのマネー; 質問65 最近の停止に続いて、システム管理者はサーバーハードドライブの; 質問66 組織の最高情報セキュリティ責任者（CISO）は、企業全体でのクリ...; 質問67 DevOpsチームは、テストのために本番データをQA環境に移動したい...; 質問68 次のうちどれが安全な環境で外部のビジネスベンダーによって提供; 質問69 インシデントレスポンダーは、フォレンジックの目的で実行中のマ; 質問70 組織がWebサーバーを強化し、潜在的な攻撃者によって開示される...; 質問71 ソフトウェア開発会社は、ソフトウェアの問題が多数発生したため; 質問72 セキュリティエンジニアは、承認されたテスト中に十分に防御され; 質問73 2つの新しい技術的なSMBセキュリティ設定が実施されており、それ...; 質問74 金融機関は、顧客データをクラウドに保存したいと考えていますが; 質問75 セキュリティアナリストは、ネットワークエンジニアがsFlowをSOC...; 質問76 最近の評価では、何人かのユーザーのモバイルデバイスが会社のセ; 質問77 セキュリティ管理者のアンは、PIIを含むネットワークの境界に配...; 質問78 サイバーセキュリティアナリストは、セキュリティを企業の姿勢で; 質問79 ユーザは、ホームネットワークを安全にすることについての勧告を; 質問80 次のコードスニペットを考えます。 (Exhibit) 次のうちどれがこ...; 質問81 最近のネットワーク侵入を受けて、企業は、全従業員の現在のセキ; 質問82 弁護士は、情報セキュリティ管理者に、2000人の販売員の電子記録...; 質問83 組織は、顧客データに関連する内部コアデータ処理機能を、他のパ; 質問84 企業がフィッシングおよびスピアフィッシングキャンペーンの被害; 質問85 営業部長は、営業チームが使用するアプリケーションの使いやすさ; 質問86 CISO（最高情報セキュリティ責任者）がコンサルタントと協力して...; 質問87 次のうちどれが買収中に2つの企業を合併することに関連するリス; 質問88 ネットワーク管理者は、インターネット上のホストから時折攻撃さ; 質問89 セキュリティマネージャが最近情報システムを分類しました。分; 質問90 情報セキュリティ責任者がレポートを確認し、過去10か月間でアウ...; 質問91 接続デバイスが会社のポリシーに準拠していることを確認するため; 質問92 法医学アナリストは、カーネルモジュールにバッファオーバーフロ; 質問93 ネットワーク内の重要なデバイスに対していくつかの悪用がありま; 質問94 企業ネットワーク上のサーバー（10.0.0.2）は、危険にさらされて...; 質問95 セキュリティアナリストは、データ所有者や他の利害関係者からの; 質問96 ソフトウェア開発チームは、COTSソリューションを使用して、社内...; 質問97 外部の赤いチームメンバーが侵入テストを実施し、ブランチオフィ; 質問98 最近、ある会社がSaaSベースの電子メールソリューションに移行し...; 質問99 新しいセキュリティポリシーは、すべてのワイヤレスおよび有線認; 質問100 ネットワークエンジニアがネットワーク境界をアップグレードし、; 質問101 技術者が組織のポリシーへの準拠を検証しています。 ADのユーザ...; 質問102 次のうちどれがBYODに関して最も深刻なセキュリティ問題ですか？...; 質問103 次のリスクのうち、海外への事業拡大がもたらすリスクはどれです; 質問104 ある企業は、WMIを使用してすべてのWebサーバーのパフォーマンス...; 質問105 セキュリティアーキテクトが会社の財務Webサイトのコードをレビ...; 質問106 ある会社が、セキュリティエンジニアと契約して、クライアント向; 質問107 ある会社が、オンプレミスの施設からサードパーティの管理対象デ; 質問108 企業は、特定のデバイスとさまざまな内部および外部サブネットに; 質問109 最高情報責任者（CIO）が新しい金融システムの導入を公に発表し...; 質問110 次のうち、構成アイテムがサポート終了に達したことを示している; 質問111 侵入テスト担当のJoeは、クライアントから提供されたアプリケー...; 質問112 内部侵入テスターは、テキストボックスで行われた測定入力を受け; 質問113 アプリケーション開発会社は、オブジェクトの再利用を実装して、; 質問114 薬局はその顧客に彼らの記録へのオンラインアクセスと請求書を見; 質問115 安全な施設には、現在、単純なロックとキーによって制御されてい; 質問116 ある企業が継続的な監視機能を採用し、確立しました。これは、脆; 質問117 従業員が解雇された後、会社は、従業員がまだメールや添付された; 質問118 セキュリティ統制評価者は、ネットワーク資産の全体的な構成コン; 質問119 セキュリティ設計者が新しいプロジェクトに最適なソリューション; 質問120 エンジニアは、重要な企業サービスを収容し、データセンターの物; 質問121 資産管理ライフサイクルの一環として、企業は、認定された機器廃; 質問122 コンサルタントは、企業とその従業員に関して収集される可能性の; 質問123 機密データの漏洩を心配しているセキュリティアナリストは次のよ; 質問124 企業は最近急速な成長を遂げており、これまでよりスケーラブルな; 質問125 CISO（最高情報セキュリティ責任者）が、外部のサイバーセキュリ...; 質問126 買収の結果、新しい開発チームが会社に統合されています。開発チ; 質問127 企業は、信頼できるエージェントに電子メール送信者を積極的に認; 質問128 セキュリティエンジニアは、既知のインシデントに続いてDNSサー...; 質問129 ソフトウェア開発マネージャは、アジャイル開発方法を使用してプ; 質問130 機密性の高い企業の場所を持つ企業の最高情報セキュリティ責任者; 質問131 定期的なネットワークスキャン中に、セキュリティ管理者が、会社; 質問132 ビジネスは成長し、他の場所に分岐し始めています。別の国にオフ; 質問133 組織の脆弱性管理プログラムをサポートするために、最高情報セキ; 質問134 セキュリティアナリストが毎週の電子メールレポートを確認し、内; 質問135 新しく採用されたセキュリティアナリストが、確立されたSOCチー...; 質問136 情報セキュリティマネージャは、重要なネットワークデバイスの設; 質問137 ベンダーがHTTPSおよびSSHのみを使用して新しい内部サーバーにア...; 質問138 ある金融コンサルティング会社が最近、ルートキット経由でインス; 質問139 マルウェア感染は、マーケティング部門内の多数のワークステーシ; 質問140 組織は予算の制約に直面しています最高技術責任者（CTO）は新し...; 質問141 セキュリティエンジニアは、セキュリティ評価中にアプリケーショ; 質問142 組織の情報セキュリティ担当者は、人事部との会議に出席している; 質問143 セキュリティアナリストは、コマンドless / tmp / file、tmpを実...; 質問144 組織は、ゼロデイ脅威の出現後すぐに、そのサイバーセキュリティ; 質問145 侵入テスト担当者がComptia.orgで評価を実施しており、公衆イン...; 質問146 プロジェクトマネージャーは、ソフトウェア開発グループと協力し; 質問147 セキュリティ技術者が、システム内の鍵生成に使用される数字の乱; 質問148 最高情報責任者（CIO）は、組織のクラウドSaaSアプリケーション...; 質問149 最近の事件で、機密データが開示され、その後、適切に保護された; 質問150 データ漏洩事件への対応が成功した後、インシデントチームのリー; 質問151 学校はベンダーと契約して、学校図書館が現場にいる間に学生にタ; 質問152 コードを分析した後、ある会社の2人の開発者がこれらのサンプル; 質問153 セキュリティアーキテクトが新しいデジタルトランスフォーメーシ; 質問154 特定のジョブタスクに不可欠な情報のみを表示できるシステムの設; 質問155 システム所有者は、機密データを含む機器の処分の選択肢を評価す; 質問156 エネルギー組織内のインフラストラクチャチームは調達プロセスの; 質問157 ある会社がMFAを導入しましたが、一部の従業員はモバイルデバイ...; 質問158 BYODポリシーを採用した後、企業は管理されていないモバイルデバ...; 質問159 企業は、パブリッククラウドプロバイダーを介したオンデマンドコ; 質問160 最高情報セキュリティ責任者（CISO）は、組織全体のミッションク...; 質問161 セキュリティアナリストにはインシデント対応の義務が割り当てら; 質問162 最高情報セキュリティ責任者（CISOは、社内で開発され、組織のシ...; 質問163 ある会社は、Webサーバーとインターネットプレゼンスに関連する...; 質問164 (Exhibit); 質問165 セキュリティ管理者が、組織Aと組織Bの間のファイアウォールで接...; 質問166 アプリケーションはピアレビューと回帰テストを経ており、リリー; 質問167 セキュリティエンジニアがIdPをデプロイしてアプリケーション間...; 質問168 技術者が、移動中に公衆インターネット接続を頻繁に利用するユー; 質問169 会社のホストされたVM環境に新しいデータベースアプリケーション...; 質問170 セキュリティエンジニアが開発者の入力検証を支援しており、次の; 質問171 以下のコードスニペットは、緊急時にのみドアが機能しないように; 質問172 セキュリティ管理者は、多層化され、多くのセキュリティテクノロ; 質問173 最近の侵入テストでは、Webサーバーに大きな脆弱性があることが...

質問 64/173

コメントを発表する

Download PDF File