CAS-003J受験料過去問質問134：Web開発者がレガシーWebアプリケーションにHTML 5の最適化を実装しました。 Web開発者が行った変更の1つは、次のクライアント側の最適化です。 localStorage.setItem（ "session-cookie"、document.cookie...

<<前へ次へ>>

質問 134/183

Web開発者がレガシーWebアプリケーションにHTML 5の最適化を実装しました。
Web開発者が行った変更の1つは、次のクライアント側の最適化です。
localStorage.setItem（ "session-cookie"、document.cookie）;
セキュリティエンジニアは次のうちどれをお勧めしますか？

A. SessionStorageを使用して、認証済みCookieがセッション終了後に期限切れになるようにする必要があります。 B. クライアントサイドのクッキーはサーバーサイドのメカニズムで置き換えられるべきです C. クッキーは "secure"および "HttpOnly"としてマークされるべきです D. クッキーは適切なドメイン/パスにスコープされるべきです

質問一覧「183問」: 質問1 情報セキュリティマネージャーがギャップ分析を実施したところ、; 質問2 次回の監査に備えて、最高情報セキュリティ責任者（CISO）は、 ...; 質問3 コーポレートエグゼクティブのアンは、先進的で十分な資金を調達; 質問4 セキュリティ管理者は、以下に示すデータベースサーバーを設定し; 質問5 大規模な公立大学では、最近、ネットワークに接続されたコンピュ; 質問6 企業はADとRADIUSを使用してVPNとWiFi接続を認証します。最高情...; 質問7 最近のセキュリティ評価では、Webアプリケーションがクリックジ...; 質問8 従業員は、許可されたシステムにログインすることにしました。シ; 質問9 ネットワークプリンタが機能するにはインターネットアクセスが必; 質問10 アプリケーション開発会社は、オブジェクトの再利用を実装して、; 質問11 電子カルテシステムが18時間以上停止した後、病院の最高経営責任...; 質問12 開発者は、ソーシャルメディアプラットフォームに追加するための; 質問13 政府機関は、いくつかのICS環境を運用および維持しています。 IC...; 質問14 ファイアウォールの専門家が新たに割り当てられ、レッドチームの; 質問15 フォレンジックアナリストは、違反が発生したと疑っています。セ; 質問16 データベース管理者は、日常のタスクを実行するときにプライバシ; 質問17 ある地方事務所ですべてのT-1アップリンクを交換し、既存のMPLS...; 質問18 最新の定義を使用した脆弱性スキャンがサイトAとBで実行されまし...; 質問19 最近のデータ漏洩に続いて、会社は新しい最高情報セキュリティ責; 質問20 アナリストはSIEMで.cnドメイン名に変わった活動に気づいた。ア...; 質問21 セキュリティコンサルタントが、会社が顧客データを保存するため; 質問22 セキュリティアプライアンスベンダーは、一連のWebベースアプリ...; 質問23 以下のコードスニペットを考えます。 (Exhibit) 次のMOSTの脆弱...; 質問24 セキュリティアナリストが毎週の電子メールレポートを確認し、内; 質問25 学校はベンダーと契約して、学校図書館が現場にいる間に学生にタ; 質問26 企業理事会のリスク小委員会は通常、会社にとって最も顕著なリス; 質問27 グローバルなサイトを持つ企業は、いくつかの国の武器取引法の下; 質問28 退職した従業員のアンは、机を掃除しました。翌日、アンのマネー; 質問29 金融サービス会社には、自己勘定取引アルゴリズムがあります。こ; 質問30 セキュリティ管理者は、会社所有のモバイルデバイスを強化するた; 質問31 グローバル企業は、すべての会社のラップトップにセキュリティ設; 質問32 組織は、BYOD展開スキーム内で公式に使用するためにサードパーテ...; 質問33 スタッフは、不在時の時間に関連した異常な数のデバイス盗難を報; 質問34 ドライブバイダウンロードの結果、ユーザーのワークステーション; 質問35 政府の契約会社が従業員にスマートフォンを発行して、企業リソー; 質問36 セキュリティコンサルタントが、ローカルホストとクラウドベース; 質問37 金融機関の情報セキュリティ担当者は、リスク管理担当者と協力し; 質問38 企業の最高技術責任者（CTO）と最高情報セキュリティ責任者（CIS...; 質問39 セキュリティマネージャが最近情報システムを分類しました。分; 質問40 ある企業は、攻撃時に回復力のあるセキュリティアーキテクチャを; 質問41 ある会社のエンジニアは、特定の種類のデータを競合他社から保護; 質問42 セキュリティアナリストは、組織のステージング環境で実行されて; 質問43 ある企業が一連のフィッシング攻撃を受けました。電子メールのリ; 質問44 インフラチームは調達プロセスの最後にあり、ベンダーを選択しま; 質問45 組織は、通常のユーザーコンピューティングとアクセス用の仮想化; 質問46 ユーザは、ホームネットワークを安全にすることについての勧告を; 質問47 最近の評価では、何人かのユーザーのモバイルデバイスが会社のセ; 質問48 情報セキュリティ担当者は、1つのセキュアネットワークと1つのオ...; 質問49 サイトの物理的評価を実施するためにペネトレーションテスターが; 質問50 攻撃者は、Webフレームワークのパッチが適用されていない脆弱性...; 質問51 セキュリティ管理者は、サーバー上の疑わしい活動を調査しながら; 質問52 サイバーセキュリティアナリストは、セキュリティを企業の姿勢で; 質問53 コンサルタントは、企業とその従業員に関して収集される可能性の; 質問54 クリエイティブサービス会社のセキュリティ予算とスタッフは限ら; 質問55 開発者は、レビューのためにセキュリティ管理者に次の出力をメー; 質問56 悪意のあるユーザーが同じハードウェアクラスター内で実行されて; 質問57 組織は、組織のERPシステムのクラウドベースのサービスへの今後...; 質問58 セキュリティエンジニアがIdPをデプロイしてアプリケーション間...; 質問59 組織は、脅威を通常のトラフィックやシステムへのアクセスと区別; 質問60 会社のセキュリティポリシーには、2つの形式のネットワークベー; 質問61 セキュリティエンジニアは、個々のエンドポイントの固有の設定、; 質問62 エンジニアは、企業所有のモビリティインフラストラクチャを維持; 質問63 リモートユーザが、VPNコンセントレータに対して認証できないこ...; 質問64 レッドチームは、侵入テストツールを備えたラップトップをオープ; 質問65 ベンダーがHTTPSおよびSSHのみを使用して新しい内部サーバーにア...; 質問66 セキュリティアナリストは、ネットワークエンジニアがsFlowをSOC...; 質問67 セキュリティ設計者が、企業のコラボレーションツールスイートに; 質問68 資産管理ライフサイクルの一環として、企業は、認定された機器廃; 質問69 コアルーターは、資格のあるバイパスによって操作され、すべての; 質問70 高度な脅威エミュレーションエンジニアが、クライアントのネット; 質問71 電子商取引会社の情報セキュリティマネージャーは、週末にデータ; 質問72 従業員が解雇された後、会社は、従業員がまだメールや添付された; 質問73 組織は、クラウドでホストされた環境に移行するにつれて、シンク; 質問74 アプリケーションはピアレビューと回帰テストを経ており、リリー; 質問75 組織は、顧客データに関連する内部コアデータ処理機能を、他のパ; 質問76 侵入テスト担当者は、データベーステーブル内の特殊文字に気付き; 質問77 エンジニアは、いくつかの海外の請負業者に会社のリソースへのア; 質問78 ある企業は、WMIを使用してすべてのWebサーバーのパフォーマンス...; 質問79 外部の赤いチームメンバーが侵入テストを実施し、ブランチオフィ; 質問80 セキュリティエンジニアが、会社に対して再度評価を実行していま; 質問81 会社のホストされたVM環境に新しいデータベースアプリケーション...; 質問82 プロジェクトマネージャーは、構造化された環境でソフトウェアア; 質問83 セキュリティ技術者が、システム内の鍵生成に使用される数字の乱; 質問84 次のうちどれが企業にセキュリティ評価者と侵入テスト担当者を雇; 質問85 システム管理者は最近、インターネットの脆弱性スキャンを実施し; 質問86 営業部長は、営業チームが使用するアプリケーションの使いやすさ; 質問87 セキュリティコンサルタントがwww.comptia.orgで侵入テストを実...; 質問88 セキュリティ管理者は、サーバーが突然再起動したことを知らされ; 質問89 企業のインターネット接続は通常、営業時間中に飽和状態になり、; 質問90 あなたは、A社の特権ネットワークからのNmapスキャン出力の解釈...; 質問91 セキュリティエンジニアが、企業のインターネットに直接接続され; 質問92 病院で使用されている従来のWebアプリケーションは、12か月間ア...; 質問93 特定のジョブタスクに不可欠な情報のみを表示できるシステムの設; 質問94 ソフトウェア開発チームは、COTSソリューションを使用して、社内...; 質問95 組織は、ホストされているWebサーバーが最新バージョンのソフト...; 質問96 会社は最近、新しいクラウドストレージソリューションを実装し、; 質問97 攻撃者は、データベースリスナーを調査することにより、企業のデ; 質問98 企業の最高情報セキュリティ責任者（CISO）は、製品の所有者と協...; 質問99 開発チームが社内で開発したバグのアプリケーションをテストして; 質問100 財務部門は、さまざまなネットワークデバイスに対する厳格なPII...; 質問101 ネットワークエンジニアが、企業ネットワークのVPNサービスの回...; 質問102 最高情報責任者（CIO）は、関連する指標を使用してセキュリティ...; 質問103 次の要件を前提として、企業は新しい安全なIDアプリケーションを...; 質問104 企業は、不満を持った従業員が秘密チャネルを介して知的財産デー; 質問105 医療機器会社は、その製造工場で新しいCOTSウイルス対策ソリュー...; 質問106 サーバーをテストしているセキュリティは、脆弱性スキャンの出力; 質問107 組織は国際的な事業活動に従事しており、さまざまな法的枠組みを; 質問108 侵入テスト担当者がComptia.orgで評価を実施しており、公衆イン...; 質問109 開発者は、SDLC中にピアの作業に関するフィードバックを提供する...; 質問110 ソフトウェア開発マネージャは、アジャイル開発方法を使用してプ; 質問111 展示ボタンをクリックして4つのメッセージを表示します。 (Exhib...; 質問112 マルウェア感染は、マーケティング部門内の多数のワークステーシ; 質問113 セキュリティ技術者が侵入テスト中にアプリケーションを悪用する; 質問114 ある会社がMFAを導入しましたが、一部の従業員はモバイルデバイ...; 質問115 病院は、アプリケーションサーバーとアプリケーションのセグメン; 質問116 次のうちどれが潜在的に単一障害点を作成することができます仮想; 質問117 管理者は経営陣と協力して、企業データを含むクラウドベースのリ; 質問118 ネットワークエンジニアがネットワーク境界をアップグレードし、; 質問119 Kaliのセキュリティツールからの次の出力があるとします。 (Exhi...; 質問120 (Exhibit); 質問121 セキュリティエンジニアが新しいIoT製品を評価しています。この...; 質問122 監査中に、20人の元従業員のうち4人がまだ電子メールアカウント...; 質問123 マーケティング部門は、重要なソーシャルメディアへの働きかけを; 質問124 研究者は、ランサムウェア攻撃で一般的に使用されている既存のマ; 質問125 最近、システム管理者が組織に加わり、組織のファイルサーバー（; 質問126 セキュリティ管理者は、BYOD環境で会社の電子メールとファイルへ...; 質問127 組織のコンプライアンスプログラムの一環として、管理者は強化チ; 質問128 定期的なネットワークスキャン中に、セキュリティ管理者が、会社; 質問129 セキュリティ管理者は、従業員が個人用デバイスを企業ネットワー; 質問130 仮想サーバーの新しいクラスタがラボ環境に設定されており、実稼; 質問131 情報セキュリティ管理者がギャップ分析を行い、その結果、リスク; 質問132 エネルギー組織内のインフラストラクチャチームは調達プロセスの; 質問133 Webサーバーでの最近のセキュリティインシデントに続いて、セキ...; 質問134 Web開発者がレガシーWebアプリケーションにHTML 5の最適化を実装...; 質問135 セキュリティアナリストが企業のMDM設定を確認し、無効になって...; 質問136 組織がBYODポリシーの使用を決定する可能性が最も高い理由は次の...; 質問137 次のリスクのうち、海外への事業拡大がもたらすリスクはどれです; 質問138 APIエンドポイントを使用した一連のWebサービスを対象にした侵入...; 質問139 システム管理者が組織全体のすべてのコンピューターにディスクワ; 質問140 ローカルPCからの次の出力があるとします。 (Exhibit) ステート...; 質問141 ペイメントゲートウェイを提供するeコマース企業は、ペイメント; 質問142 最高情報セキュリティ責任者（CISO）が組織の新しいBIAを開発し...; 質問143 会社は新しいVDI環境に移行しつつあり、システムエンジニアはVDI...; 質問144 ある企業が社外のセキュリティコンサルタントを雇って、企業セキ; 質問145 会社のポリシーに準拠するには、ファイアウォールルールを四半期; 質問146 セキュリティマネージャーは、セキュリティの高いデータセンター; 質問147 これまで、A社のリスク委員会は、最低限のリスク許容量でさえも; 質問148 政府は、遠隔地の軍事任務が運用上の安全を守ることができないか; 質問149 技術者は、ファイアウォールの自動システムから次のセキュリティ; 質問150 大企業が中小企業の買収を完了した後、その中小企業は、従業員の; 質問151 監査チームには、ネットワークの物理アドレスと論理アドレスのみ; 質問152 法務サービス会社は、クライアントへの電子メールが転送中の整合; 質問153 最近の違反により、最高経営責任者（CEO）は、インシデント対応...; 質問154 会社の人事部門は最近、独自のシャドーIT部門が、同じVM上で異な...; 質問155 セキュリティコンサルタントは、金融機関の認証オプションを検討; 質問156 セキュリティエンジニアは、最近企業によって購入された病院で採; 質問157 調査はエンジニアのラップトップからワームが導入されたことを示; 質問158 開発者は、ユーザーが従業員の電話番号を姓で検索できるようにす; 質問159 侵入テストプログラムを実装する場合、最高情報セキュリティ責任; 質問160 企業は、IPv6に関連するリスクに精通していません。システム管...; 質問161 エンジニアは、会社のサーバー上のOSセキュリティ構成を評価した...; 質問162 企業は、信頼できるエージェントに電子メール送信者を積極的に認; 質問163 最近のセキュリティ違反により、SQLデータベースにオンラインで...; 質問164 システム管理者が最近発見されたエクスプロイトが他の国で使用さ; 質問165 企業は倉庫でアプリケーションを使用します。このアプリケーショ; 質問166 セキュリティエンジニアは、PCが外部のエージェントによって侵害...; 質問167 組織の脆弱性管理プログラムをサポートするために、最高情報セキ; 質問168 セキュリティアーキテクトが新しいデジタルトランスフォーメーシ; 質問169 2社の競合企業が、さまざまな攻撃者によるネットワークへの同様; 質問170 ペネトレーションテスターがリモートシステムにアクセスしようと; 質問171 最近の停止に続いて、システム管理者はサーバーハードドライブの; 質問172 病院は、ローカルユーザーとリモートユーザーの両方の画像にアク; 質問173 新しいネットワークベースのアプリケーションの侵入テストを実行; 質問174 マルウェアがバッファオーバーフロー攻撃を試みている可能性があ; 質問175 古いデータセンターの設計によって複数のサービスが中断された後; 質問176 次のうちどれが買収中に2つの企業を合併することに関連するリス; 質問177 最高情報セキュリティ責任者（CISO）は、セキュリティチームに、...; 質問178 最近のネットワーク侵入を受けて、企業は、全従業員の現在のセキ; 質問179 次のうちどれが安全な環境で外部のビジネスベンダーによって提供; 質問180 セキュリティアナリストが次のマルチスレッドアプリケーションの; 質問181 セキュリティエンジニアは、Web開発者が新しい企業Webアプリケー...; 質問182 プロジェクトマネージャはシステム所有者と協力して、クラウドベ; 質問183 SaaSベースの電子メールサービスプロバイダは、正当な顧客からIP...

質問 134/183

コメントを発表する

Download PDF File