CAS-003J試験勉強過去問質問118：Web開発者がレガシーWebアプリケーションにHTML 5の最適化を実装しました。 Web開発者が行った変更の1つは、次のクライアント側の最適化です。 localStorage.setItem（ "session-cookie"、document.cookie...

<<前へ次へ>>

質問 118/180

Web開発者がレガシーWebアプリケーションにHTML 5の最適化を実装しました。
Web開発者が行った変更の1つは、次のクライアント側の最適化です。
localStorage.setItem（ "session-cookie"、document.cookie）;
セキュリティエンジニアは次のうちどれをお勧めしますか？

A. SessionStorageを使用して、認証済みCookieがセッション終了後に期限切れになるようにする必要があります。 B. クッキーは "secure"および "HttpOnly"としてマークされるべきです C. クライアントサイドのクッキーはサーバーサイドのメカニズムで置き換えられるべきです D. クッキーは適切なドメイン/パスにスコープされるべきです

質問一覧「180問」: 質問1 システム管理者は最近、インターネットの脆弱性スキャンを実施し; 質問2 ある会社が営業時間を超えてヘルプデスクの可用性を拡張したいと; 質問3 政府機関は、いくつかのICS環境を運用および維持しています。 IC...; 質問4 主要な病院システムの最高財務責任者（CFO）は、大量の暗号通貨...; 質問5 セキュリティアーキテクトが会社の財務Webサイトのコードをレビ...; 質問6 セキュリティエンジニアは、2台の内部コンピューター間で発生し; 質問7 企業は、IPv6に関連するリスクに精通していません。システム管...; 質問8 医療機器会社は、その製造工場で新しいCOTSウイルス対策ソリュー...; 質問9 法務サービス会社は、クライアントへの電子メールが転送中の整合; 質問10 組織がWebサーバーを強化し、潜在的な攻撃者によって開示される...; 質問11 セキュリティアナリストがクライアントの安全なネットワークに侵; 質問12 会社のポリシーに準拠するには、ファイアウォールルールを四半期; 質問13 会社は最近、会社に脅威を与えるさまざまな種類のトラフィックを; 質問14 コードはまだ開発環境にありますが、セキュリティアーキテクトは; 質問15 技術者は予算の制約のために古いSSLサーバーを使用し、PFSを有効...; 質問16 組織は、自動車業界向けの安全性が重要な組み込みファームウェア; 質問17 組織は、通常のユーザーコンピューティングとアクセス用の仮想化; 質問18 最近、ある会社がSaaSベースの電子メールソリューションに移行し...; 質問19 ソフトウェア開発マネージャは、アジャイル開発方法を使用してプ; 質問20 中小企業の最高経営責任者（CEO）は、自然災害から保護するため...; 質問21 組織の情報セキュリティ担当者は、人事部との会議に出席している; 質問22 セキュリティエンジニアは、Web開発者が新しい企業Webアプリケー...; 質問23 電気自動車会社は、ITコンサルティング会社を雇って私たちの車の...; 質問24 次のうち、構成アイテムがサポート終了に達したことを示している; 質問25 インシデント対応の一環として、技術者が侵害されたシステムの画; 質問26 組織は、802.11で動作するIoTロック、センサー、カメラを展開し...; 質問27 セキュリティアナリストは、今後の侵入テストの準備のために会社; 質問28 適切なデータ保持ポリシーによって軽減できる攻撃は次のうちどれ; 質問29 ある会社が、管理された人事サービスについてビジネスパートナー; 質問30 セキュリティ管理者が会社のSCADA認証システムを新しいアプリケ...; 質問31 クリエイティブサービス会社のセキュリティ予算とスタッフは限ら; 質問32 調査はエンジニアのラップトップからワームが導入されたことを示; 質問33 別の州に旅行しているときに、最高財務責任者（CFO）は会社の給...; 質問34 セキュリティアナリストは、ネットワークエンジニアがsFlowをSOC...; 質問35 次のコードスニペットを考えます。 (Exhibit) 次の失敗モードの...; 質問36 企業は、採用されたセキュリティ、ポニー、および標準の要件に応; 質問37 スマートフォン制御用のMDMを導入してから数日後、組織は企業全...; 質問38 最近のデータ漏洩に続いて、会社は新しい最高情報セキュリティ責; 質問39 政府は、遠隔地の軍事任務が運用上の安全を守ることができないか; 質問40 最高情報セキュリティ責任者（CISO）は、会社が購入を計画してい...; 質問41 地域ビジネスは来週深刻な冬の嵐を予想している。 ITスタッフは...; 質問42 従業員は、許可されたシステムにログインすることにしました。シ; 質問43 ソフトウェア開発チームは、COTSソリューションを使用して、社内...; 質問44 ヘルスケア企業は、サードパーティの研究者が有料でデータを利用; 質問45 セキュリティコンサルタントが、会社が顧客データを保存するため; 質問46 セキュリティ統制評価者は、ネットワーク資産の全体的な構成コン; 質問47 セキュリティ技術者が侵入テスト中にアプリケーションを悪用する; 質問48 セキュリティ管理者は、従業員が個人用デバイスを企業ネットワー; 質問49 組織は、スタッフに発行される新しいラップトップの要件を作成し; 質問50 セキュリティ管理者は、BYOD環境で会社の電子メールとファイルへ...; 質問51 以下のコードスニペットは、緊急時にのみドアが機能しないように; 質問52 あなたは、A社の特権ネットワークからのNmapスキャン出力の解釈...; 質問53 セキュリティ管理者のアンは、PIIを含むネットワークの境界に配...; 質問54 次のうちどれが企業にセキュリティ評価者と侵入テスト担当者を雇; 質問55 組織のネットワークセキュリティ管理者は、SSH接続を使用して数...; 質問56 セキュリティマネージャが企業に最適なDLPソリューションを決定...; 質問57 機密データの漏洩を心配しているセキュリティアナリストは次のよ; 質問58 ある会社のチーフサイバーセキュリティアーキテクトが、内部の給; 質問59 財務部門は、さまざまなネットワークデバイスに対する厳格なPII...; 質問60 ネットワーク管理者は、機密性の高いデータを処理する組織のセキ; 質問61 セキュリティ設計者が新しいプロジェクトに最適なソリューション; 質問62 銀行は、別の小さな銀行を取得するプロセスを開始しています。組; 質問63 企業は、特定のデバイスとさまざまな内部および外部サブネットに; 質問64 最高情報責任者（CIO）は、組織のクラウドSaaSアプリケーション...; 質問65 セキュリティ管理者は、フィッシングメールに含まれる悪意のある; 質問66 アプリケーションセキュリティエンジニアのジョーは、環境制御ア; 質問67 APIエンドポイントを使用した一連のWebサービスを対象にした侵入...; 質問68 企業の最高技術責任者（CTO）と最高情報セキュリティ責任者（CIS...; 質問69 セキュリティ管理者は、以下に示すデータベースサーバーを設定し; 質問70 ラップトップは盗まれた数日後に回収されます。インシデントの; 質問71 最高情報セキュリティ責任者（CISO）は、企業の複数のビジネスユ...; 質問72 最新のパッチ展開に続いて、セキュリティエンジニアは、ERPアプ...; 質問73 資産管理ライフサイクルの一環として、企業は、認定された機器廃; 質問74 ユーザーは、内部で開発されたWebアプリケーションが不規則に動...; 質問75 開発者がWebアプリケーションから次のトランザクションログを確...; 質問76 特定のジョブタスクに不可欠な情報のみを表示できるシステムの設; 質問77 ネットワークエンジニアがネットワーク境界をアップグレードし、; 質問78 組織の最高財務責任者（CFO）は、IT部門がCFOのアカウントをドメ...; 質問79 最近のセキュリティ違反により、SQLデータベースにオンラインで...; 質問80 システム所有者は、機密データを含む機器の処分の選択肢を評価す; 質問81 ある企業が継続的な監視機能を採用し、確立しました。これは、脆; 質問82 Webサーバーでの最近のセキュリティインシデントに続いて、セキ...; 質問83 ブランチオフィスでの最近のCRMのアップグレードは、希望の期限...; 質問84 組織は、BYOD展開スキーム内で公式に使用するためにサードパーテ...; 質問85 ある会社が、オンプレミスの施設からサードパーティの管理対象デ; 質問86 プロジェクトマネージャは、ソフトウェア開発グループと協力して; 質問87 次の要件を前提として、企業は新しい安全なIDアプリケーションを...; 質問88 2社の競合企業が、さまざまな攻撃者によるネットワークへの同様; 質問89 政府の請負業者が悪意のある攻撃の犠牲となり、機密情報の盗難に; 質問90 デプロイメントマネージャは、ソフトウェア開発グループと協力し; 質問91 最近の非常に大規模な企業合併に伴い、SOCがレビューする必要の...; 質問92 セキュリティアーキテクトが新しいデジタルトランスフォーメーシ; 質問93 セキュリティコンサルタントは、金融機関の認証オプションを検討; 質問94 多数の実稼働Webアプリケーションで重大な脆弱性と誤設定が見つ...; 質問95 クラウドアーキテクトは、パブリッククラウドでのホスティングを; 質問96 大企業が中小企業の買収を完了した後、その中小企業は、従業員の; 質問97 ペイメントゲートウェイを提供するeコマース企業は、ペイメント; 質問98 社内の侵入テスターは、本番サイトにプッシュされる前に、募集ペ; 質問99 セキュリティエンジニアが、企業のインターネットに直接接続され; 質問100 組織は、組織のERPシステムのクラウドベースのサービスへの今後...; 質問101 セキュリティエンジニアが開発者の入力検証を支援しており、次の; 質問102 セキュリティ管理者は、従業員のオフィスで電源がオフになってい; 質問103 最高情報セキュリティ責任者（CISO）は、BYODポリシーと並行して...; 質問104 マルウェア感染は、マーケティング部門内の多数のワークステーシ; 質問105 機密性の高い企業の場所を持つ企業の最高情報セキュリティ責任者; 質問106 病院は、アプリケーションサーバーとアプリケーションのセグメン; 質問107 ある企業が、組み込み環境で使用されるカスタマイズされたOSビル...; 質問108 開発者は、レビューのためにセキュリティ管理者に次の出力をメー; 質問109 外部の赤いチームメンバーが侵入テストを実施し、ブランチオフィ; 質問110 BYODポリシーを採用した後、企業は管理されていないモバイルデバ...; 質問111 2つの異なる会社の最高経営責任者（CEO）は、それぞれの会社を合...; 質問112 データ侵害が発生した場合、企業はマネージドセキュリティサービ; 質問113 CISO（最高情報セキュリティ責任者）がコンサルタントと協力して...; 質問114 新しく採用されたシステム管理者が、企業リソースにアクセスする; 質問115 Company.orgは、重要なサイバー地形に対してブラックボックスセ...; 質問116 ある組織が最近、ラップトップ、デスクトップ、およびサーバーイ; 質問117 最近の事件で、機密データが開示され、その後、適切に保護された; 質問118 Web開発者がレガシーWebアプリケーションにHTML 5の最適化を実装...; 質問119 営業部長は、営業チームが使用するアプリケーションの使いやすさ; 質問120 ある組織のネットワークエンジニアリングチームは最近、保存され; 質問121 システム管理者が組織全体のすべてのコンピューターにディスクワ; 質問122 代理店は、データをデータリポジトリに保存する前に、データをタ; 質問123 ユーザーのアンは、ラップトップの動作が非常に遅いことに気付い; 質問124 ある会社が最近、環境内のすべてのラップトップにエージェントベ; 質問125 CISO（最高情報セキュリティ責任者）が、外部のサイバーセキュリ...; 質問126 管理者は、許可されていないホストにインストールされて読み取ら; 質問127 プロジェクトマネージャーは、構造化された環境でソフトウェアア; 質問128 企業は、不満を持った従業員が秘密チャネルを介して知的財産デー; 質問129 ある地方事務所ですべてのT-1アップリンクを交換し、既存のMPLS...; 質問130 会社は、ユーザー名とパスワードの認証を要求するようにワイヤレ; 質問131 攻撃者は、地域全体の銀行機関の標的を危険にさらしています。地; 質問132 ある企業は、悪意のあるDNS要求を陥没させるクラウドベースのセ...; 質問133 最近の評価では、何人かのユーザーのモバイルデバイスが会社のセ; 質問134 エンジニアは、企業所有のモビリティインフラストラクチャを維持; 質問135 管理者が、企業のワイヤレスネットワーク上の隣接企業のモバイル; 質問136 職務分離方針を実施する最も良い理由は次のうちどれですか？; 質問137 不快な状況の下で開発者が出発した後、同社は開発者がアクセスで; 質問138 仮想サーバーの新しいクラスタがラボ環境に設定されており、実稼; 質問139 侵害は、顧客のPIIが侵害されたインサイダーの脅威によって引き...; 質問140 ベンダーは、グローバルな顧客向けにモバイルアプリケーションを; 質問141 企業はADとRADIUSを使用してVPNとWiFi接続を認証します。最高情...; 質問142 コアインシデント対応チームの一員であるファーストレスポンダは; 質問143 セキュリティ管理者は、外部組織が従業員から送信された電子メー; 質問144 企業は、多要素認証の使用を強制することにより、特定のWebベー...; 質問145 セキュリティ評価の後、最高情報セキュリティ責任者（CISO）が評...; 質問146 セキュリティ評価者が組織と協力して、組織の仮想インフラストラ; 質問147 ある会社のエンジニアは、特定の種類のデータを競合他社から保護; 質問148 薬局はその顧客に彼らの記録へのオンラインアクセスと請求書を見; 質問149 セキュリティエンジニアは、セキュリティ評価中にアプリケーショ; 質問150 データ漏洩事件への対応が成功した後、インシデントチームのリー; 質問151 情報セキュリティ管理者がギャップ分析を行い、その結果、リスク; 質問152 セキュリティイベントの調査中、ジュニアアナリストはドライブを; 質問153 組織は別の法域の組織と合併したばかりであり、データ分離を実装; 質問154 セキュリティアナリストは、WebサーバーのWebサイトからログファ...; 質問155 セキュリティ技術者が、元々最高情報セキュリティ責任者（CISO）...; 質問156 国際的な電子商取引会社が、サードパーティの内部ネットワークを; 質問157 本番システムのネットワークサービスは、ランダムな時間にクラッ; 質問158 セキュリティエンジニアが新しいIoT製品を評価しています。この...; 質問159 セキュリティ管理者が、組織Aと組織Bの間のファイアウォールで接...; 質問160 組織は国際的な事業活動に従事しており、さまざまな法的枠組みを; 質問161 退職した従業員のアンは、机を掃除しました。翌日、アンのマネー; 質問162 経営陣は、組織の方針および手順に関する最近のリスク評価の結果; 質問163 システムモダナイゼーションプログラムの一部として、弱い暗号化; 質問164 組織がBYODポリシーの使用を決定する可能性が最も高い理由は次の...; 質問165 セキュリティアナリストが、ホストと会社のルーター間の通信に関; 質問166 定期的なネットワークスキャン中に、セキュリティ管理者が、会社; 質問167 内部侵入テスターは、テキストボックスで行われた測定入力を受け; 質問168 ベンダーがHTTPSおよびSSHのみを使用して新しい内部サーバーにア...; 質問169 システムセキュリティエンジニアは、組織の市場調査チームによる; 質問170 セキュリティエンジニアは、海外の外部委託スタッフが安全に開発; 質問171 オンライン銀行はコンサルタントと契約して、銀行のWebポータル...; 質問172 病院では、ネットワークに接続されたレガシーデスクトップを制御; 質問173 セキュリティエンジニアが、会社の標準的なセキュリティポリシー; 質問174 技術者が、移動中に公衆インターネット接続を頻繁に利用するユー; 質問175 ソフトウェア開発チームは、過去18か月間に、クライアントが製造...; 質問176 ソフトウェア開発会社の外部侵入テストの結果は、少数のアプリケ; 質問177 レッドチームは、侵入テストツールを備えたラップトップをオープ; 質問178 コンサルタントは、企業とその従業員に関して収集される可能性の; 質問179 大規模な産業用システムのスマートジェネレーターは、システムス; 質問180 組織はエンドポイントセキュリティソリューションを検討していま

質問 118/180

コメントを発表する

Download PDF File