CAS-003J参考書質問162：組織は、従業員が自分のスマートフォンで企業のメールを受信できるようにしたいと考えています。セキュリティアナリストは、従業員のスマートフォンのファイルシステムに含まれる次の情報を確認しています。 FamilyPix.jpg

<<前へ次へ>>

質問 162/200

組織は、従業員が自分のスマートフォンで企業のメールを受信できるようにしたいと考えています。セキュリティアナリストは、従業員のスマートフォンのファイルシステムに含まれる次の情報を確認しています。
FamilyPix.jpg
Taxreturn.tax
paystub.pdf
employeesinfo.xls
SoccerSchedule.doc
RecruitmentPlan.xls
Based on the above findings, which of the following should the organization implement to prevent further exposure? (Select two).

A. Geofencing B. VPN C. Remote wiping D. Rooting E. Jailbreaking F. Side loading G. Containerization

質問一覧「200問」: 質問1 インシデント対応の一環として、技術者が侵害されたシステムの画; 質問2 ある会社のセキュリティエンジニアは、会社を打ち負かしている競; 質問3 企業は、信頼できるエージェントに電子メール送信者を積極的に認; 質問4 ソフトウェア開発チームは、過去18か月間に、クライアントが製造...; 質問5 アプリケーション開発者は、サードパーティのバックグラウンドセ; 質問6 最高情報セキュリティ責任者（CISO）は、企業の複数のビジネスユ...; 質問7 システム管理者が最近発見されたエクスプロイトが他の国で使用さ; 質問8 不明な理由で、複数のサーバー上のOSがほぼ同時にクラッシュしま...; 質問9 中小企業のセキュリティ管理者は、犯罪組織や国民国家が使用して; 質問10 セキュリティエンジニアが内部アプリケーションからの特定のURL...; 質問11 あるソフトウェア会社が、さまざまな外部顧客に新しいモバイルア; 質問12 最近の違反により、最高経営責任者（CEO）は、インシデント対応...; 質問13 セキュリティアナリストは、今後の侵入テストの準備のために会社; 質問14 ある会社が、セキュリティエンジニアと契約して、クライアント向; 質問15 アプリケーションAに関連する機密情報。アプリケーションBとプ...; 質問16 企業は倉庫でアプリケーションを使用します。このアプリケーショ; 質問17 組織は別の法域の組織と合併したばかりであり、データ分離を実装; 質問18 金融機関の情報セキュリティ担当者は、リスク管理担当者と協力し; 質問19 新しく採用されたシステム管理者が、企業リソースにアクセスする; 質問20 銀行の目的の1つは、セキュリティ意識の文化を浸透させることで; 質問21 最近のセキュリティ違反により、SQLデータベースにオンラインで...; 質問22 ある組織のネットワークエンジニアリングチームは最近、保存され; 質問23 セキュリティアナリストは、サードパーティの侵入テスターに; 質問24 会社は最近、会社に脅威を与えるさまざまな種類のトラフィックを; 質問25 ある会社は、従業員のために出席者の多いオンプレミスのフィット; 質問26 セキュリティ管理者は、外部組織が従業員から送信された電子メー; 質問27 セキュリティ管理者は、6か月以上検出されなかった2人のシステム...; 質問28 会社は、ICSに依存して、施設の運用のために連邦政府が義務付け...; 質問29 不快な状況の下で開発者が出発した後、同社は開発者がアクセスで; 質問30 ある企業が、管理された検出および応答サービスを実行するMSSPに...; 質問31 古いデータセンターの設計によって複数のサービスが中断された後; 質問32 新しいネットワークベースのアプリケーションの侵入テストを実行; 質問33 セキュリティエンジニアは、アカウントデータベースにキーストレ; 質問34 セキュリティ管理者は、オフラインパスワード監査からの次の出力; 質問35 次のうちどれが潜在的に単一障害点を作成することができます仮想; 質問36 セキュリティエンジニアが、企業のインターネットに直接接続され; 質問37 中小企業の最高経営責任者（CEO）は、自然災害から保護するため...; 質問38 脅威アナリストは、HTTPログを調べているときに次のURLに気づき...; 質問39 特定のジョブタスクに不可欠な情報のみを表示できるシステムの設; 質問40 セキュリティエンジニアが、会社の標準的なセキュリティポリシー; 質問41 セキュリティアナリストは、組織に適用可能な外部のITセキュリテ...; 質問42 大規模な産業用システムのスマートジェネレーターは、システムス; 質問43 会社の最高執行責任者（COO）は、競合他社が従業員のソーシャル...; 質問44 グローバルメーカーの運用プロセスの効率を高めるために、内部ア; 質問45 潜在的な違反の報告の直後に、セキュリティエンジニアは、組織の; 質問46 セキュリティ設計者は、トランザクション時間の短縮、セキュリテ; 質問47 セキュリティアプライアンスベンダーは、一連のWebベースアプリ...; 質問48 財務部門は、さまざまなネットワークデバイスに対する厳格なPII...; 質問49 セキュリティは、組織のソーシャルメディアプラットフォームのセ; 質問50 非常に複雑なIT環境を持つ大企業は、オンプレミスの内部管理のプ...; 質問51 次のコードスニペットを考えます。 (Exhibit) 次の失敗モードの...; 質問52 次のうち、サードパーティベンダーとのセキュリティサービスSLA...; 質問53 ある企業は、悪意のあるDNS要求を陥没させるクラウドベースのセ...; 質問54 最高情報セキュリティ責任者（CISO）は、内部ホストの脆弱性スキ...; 質問55 グローバル企業は、すべての会社のラップトップにセキュリティ設; 質問56 セキュリティ設計者が、企業のコラボレーションツールスイートに; 質問57 医療会社はデータセンターの物理的およびコンピューティング機能; 質問58 組織の継続的な脆弱性評価プログラムの一環として、最高情報セキ; 質問59 コーポレートエグゼクティブのアンは、先進的で十分な資金を調達; 質問60 ユーザーは、内部で開発されたWebアプリケーションが不規則に動...; 質問61 2つの大企業が合併した後、新たに統合されたセキュリティチーム; 質問62 ネットワークプリンタが機能するにはインターネットアクセスが必; 質問63 スタッフは、不在時の時間に関連した異常な数のデバイス盗難を報; 質問64 侵入テスト担当者は、データベーステーブル内の特殊文字に気付き; 質問65 システムモダナイゼーションプログラムの一部として、弱い暗号化; 質問66 セキュリティアナリストが次のマルチスレッドアプリケーションの; 質問67 セキュリティマネージャーのAnnは、悪意のあるユーザーがプライ...; 質問68 セキュリティ評価の後、最高情報セキュリティ責任者（CISO）が評...; 質問69 セキュリティアナリストがログを確認し、従業員に発行された会社; 質問70 最近の侵入テストでは、Webサーバーに大きな脆弱性があることが...; 質問71 最近の買収により、セキュリティチームはいくつかのレガシーアプ; 質問72 監査中に、20人の元従業員のうち4人がまだ電子メールアカウント...; 質問73 インシデントレスポンダーは、フォレンジックの目的で実行中のマ; 質問74 定期的なネットワークスキャン中に、セキュリティ管理者が、会社; 質問75 プロジェクトマネージャーは、構造化された環境でソフトウェアア; 質問76 セキュリティコンサルタントが、ローカルホストとクラウドベース; 質問77 エンタープライズソリューションには、ネットワークに接続するさ; 質問78 企業はADとRADIUSを使用してVPNとWiFi接続を認証します。最高情...; 質問79 技術者は、ファイアウォールの自動システムから次のセキュリティ; 質問80 あなたは、A社の特権ネットワークからのNmapスキャン出力の解釈...; 質問81 ある会社のエンジニアは、特定の種類のデータを競合他社から保護; 質問82 企業は、パブリッククラウドプロバイダーを介したオンデマンドコ; 質問83 最高情報セキュリティ責任者（CISO）が、さまざまな地方事務所か...; 質問84 エンジニアは、制御プロファイルを評価して、PII、財務、および...; 質問85 Company.orgは、重要なサイバー地形に対してブラックボックスセ...; 質問86 最高情報セキュリティ責任者（CISO）は、BYODポリシーと並行して...; 質問87 企業は最近急速な成長を遂げており、これまでよりスケーラブルな; 質問88 セキュリティ管理者は、以下に示すデータベースサーバーを設定し; 質問89 政府は、遠隔地の軍事任務が運用上の安全を守ることができないか; 質問90 侵害は、顧客のPIIが侵害されたインサイダーの脅威によって引き...; 質問91 営業部長は、営業チームが使用するアプリケーションの使いやすさ; 質問92 病院で使用されている従来のWebアプリケーションは、12か月間ア...; 質問93 銀行のリスク委員会に最新の指標を提供する最高情報セキュリティ; 質問94 大学のヘルプデスクは、キャンパスでのインターネットアクセスが; 質問95 何千人ものユーザーがいる大企業では、インサイダーの脅威による; 質問96 開発チームが社内で開発したバグのアプリケーションをテストして; 質問97 コンサルタントは、顧客が開発したシステムの評価を計画していま; 質問98 開発者は、ユーザーが従業員の電話番号を姓で検索できるようにす; 質問99 企業は、採用されたセキュリティ、ポニー、および標準の要件に応; 質問100 セキュリティインシデントレスポンダは、攻撃者がネットワークへ; 質問101 組織は、スタッフに発行される新しいラップトップの要件を作成し; 質問102 企業は、多要素認証の使用を強制することにより、特定のWebベー...; 質問103 企業の最高情報セキュリティ責任者（CISO）は、製品の所有者と協...; 質問104 セキュリティ管理者は、複数のワークステーションが1つのネット; 質問105 新任の最高情報セキュリティ責任者（CISO）が、組織のセキュリテ...; 質問106 米国に拠点を置く組織は、年内にヨーロッパ市場への事業拡大を計; 質問107 組織は、クラウドでホストされた環境に移行するにつれて、シンク; 質問108 ある建築家が最近、電力会社に雇われて、同社の発電および配電サ; 質問109 ソフトウェア開発会社の外部侵入テストの結果は、少数のアプリケ; 質問110 ある地方事務所ですべてのT-1アップリンクを交換し、既存のMPLS...; 質問111 組織の最高情報セキュリティ責任者（CISO）は、企業全体でのクリ...; 質問112 セキュリティ管理者は、BYOD環境で会社の電子メールとファイルへ...; 質問113 コードはまだ開発環境にありますが、セキュリティアーキテクトは; 質問114 刑事捜査中に、検察官は容疑者のコンピュータから元のハードドラ; 質問115 小さな会社は、運用コストを削減する必要があります。ベンダーは; 質問116 プロジェクトマネージャはシステム所有者と協力して、クラウドベ; 質問117 病院は、ローカルユーザーとリモートユーザーの両方の画像にアク; 質問118 接続デバイスが会社のポリシーに準拠していることを確認するため; 質問119 ある企業が一連のフィッシング攻撃を受けました。電子メールのリ; 質問120 ペイメントゲートウェイを提供するeコマース企業は、ペイメント; 質問121 セキュリティアナリストにはインシデント対応の義務が割り当てら; 質問122 ある会社で最近いくつかのランサムウェアが発生したため、かなり; 質問123 組織はBYODを有効にしますが、ユーザーが自分のデバイスから会社...; 質問124 組織は現在、マネージドセキュリティサービスとEDR機能について...; 質問125 セキュリティアナリストは、従業員からセキュリティチームへの一; 質問126 新しく採用されたセキュリティアナリストが、確立されたSOCチー...; 質問127 開発者は、次のコードスニペットを実装します。 (Exhibit) コー...; 質問128 ファイアウォールの専門家が新たに割り当てられ、レッドチームの; 質問129 セキュリティ管理者が会社のSCADA認証システムを新しいアプリケ...; 質問130 アナリストは、インターネットに接続されたDNSサーバーに対して...; 質問131 情報セキュリティ管理者がギャップ分析を行い、その結果、リスク; 質問132 組織は、他の消費サーバー向けのコンテンツと機能を生成する最も; 質問133 ラップトップは盗まれた数日後に回収されます。インシデントの; 質問134 2つの異なる会社の最高経営責任者（CEO）は、それぞれの会社を合...; 質問135 変更管理の中で、次のウィンチは、機能が複数の従業員によって獲; 質問136 金融サービス会社には、自己勘定取引アルゴリズムがあります。こ; 質問137 セキュリティアナリストは、WebサーバーのWebサイトからログファ...; 質問138 ローカルPCからの次の出力があるとします。 (Exhibit) ステート...; 質問139 セキュリティエンジニアがソフトウェア開発チームと協力していま; 質問140 セキュリティエンジニアは、セキュリティ評価中にアプリケーショ; 質問141 組織が事業継続計画を策定する準備をしている。組織は、機密性と; 質問142 銀行は、別の小さな銀行を取得するプロセスを開始しています。組; 質問143 プロジェクトマネージャーは、ソフトウェア開発グループと協力し; 質問144 複数のサードパーティ組織を使用してサービスを提供する大手銀行; 質問145 セキュリティ管理者は、フィッシングメールに含まれる悪意のある; 質問146 新会社の最高情報セキュリティ責任者（CISO）は、会社のアプリケ...; 質問147 ペネトレーションテスターがリモートシステムにアクセスしようと; 質問148 最高情報責任者（CISO）は、特定のシステム管理者が特権アクセス...; 質問149 企業のインターネット接続は通常、営業時間中に飽和状態になり、; 質問150 BYODに関するセキュリティ上の最大の懸念事項は次のうちどれです...; 質問151 組織がBYODポリシーの使用を決定する可能性が最も高い理由は次の...; 質問152 退職した従業員のアンは、机を掃除しました。翌日、アンのマネー; 質問153 セキュリティ管理者のアンは、PIIを含むネットワークの境界に配...; 質問154 企業のリーダーシップは、従業員がサイバー攻撃の増加を経験して; 質問155 組織の脆弱性管理プログラムをサポートするために、最高情報セキ; 質問156 システムエンジニアは、Webアプリケーションの脆弱性スキャンか...; 質問157 マルウェア感染は、マーケティング部門内の多数のワークステーシ; 質問158 ある企業は、Webサーバーがライバル企業に侵入されたのではない...; 質問159 薬局はその顧客に彼らの記録へのオンラインアクセスと請求書を見; 質問160 会社の内部ネットワークに関する次の情報が与えられたとします。; 質問161 セキュリティイベントの調査中、ジュニアアナリストはドライブを; 質問162 組織は、従業員が自分のスマートフォンで企業のメールを受信でき; 質問163 これまで、A社のリスク委員会は、最低限のリスク許容量でさえも; 質問164 侵入テストマネージャーは、新しいプラットフォームの購入のため; 質問165 組織は、ゼロデイ脅威の出現後すぐに、そのサイバーセキュリティ; 質問166 ある企業は、WMIを使用してすべてのWebサーバーのパフォーマンス...; 質問167 システム管理者が組織全体のすべてのコンピューターにディスクワ; 質問168 従業員は、許可されたシステムにログインすることにしました。シ; 質問169 ある企業が社外のセキュリティコンサルタントを雇って、企業セキ; 質問170 ユーザは、ホームネットワークを安全にすることについての勧告を; 質問171 セキュリティアナリストは、ドローンに関する機密研究を行う防衛; 質問172 ネットワーク管理者は、インターネット上のホストから時折攻撃さ; 質問173 セキュリティアナリストが毎週の電子メールレポートを確認し、内; 質問174 外部の赤いチームメンバーが侵入テストを実施し、ブランチオフィ; 質問175 セキュリティエンジニアは、既知のインシデントに続いてDNSサー...; 質問176 ある会社は、Webサーバーとインターネットプレゼンスに関連する...; 質問177 サイバーセキュリティアナリストは、よく知られた「Call Home」...; 質問178 セキュリティ技術者が、システム内の鍵生成に使用される数字の乱; 質問179 最近のセキュリティ評価では、Webアプリケーションがクリックジ...; 質問180 最新のパッチ展開に続いて、セキュリティエンジニアは、ERPアプ...; 質問181 セキュリティエンジニアが新しいIoT製品を評価しています。この...; 質問182 新しいシステムの開発プロセスの一環として、組織は要件分析とリ; 質問183 マーケティング部門は、重要なソーシャルメディアへの働きかけを; 質問184 CISO（最高情報セキュリティ責任者）は、データベース管理者が管...; 質問185 セキュリティ研究者は、多国籍銀行に対する標的型攻撃の数に関す; 質問186 システム管理者は最近、インターネットの脆弱性スキャンを実施し; 質問187 新しい従業員がBYODマシンのネットワークに接続されているが、ネ...; 質問188 会社のセキュリティポリシーには、2つの形式のネットワークベー; 質問189 組織は、802.11で動作するIoTロック、センサー、カメラを展開し...; 質問190 セキュリティエンジニアは、承認されたテスト中に十分に防御され; 質問191 以下のコードスニペットは、緊急時にのみドアが機能しないように; 質問192 開発チームは、アプリケーションの更新を定期的にリリースします; 質問193 新しく展開されたVoIPソリューションのユーザーは、通話の切断ま...; 質問194 組織は予算の制約に直面しています最高技術責任者（CTO）は新し...; 質問195 アナリストは、名前文字列に基づいて、アプリケーションのホワイ; 質問196 最高情報セキュリティ責任者（CISOは、社内で開発され、組織のシ...; 質問197 マルウェア感染は、マーケティング部門内の多数のワークステーシ; 質問198 マネージドサービスプロバイダは、もはや内部のSIEMインフラスト...; 質問199 最高情報責任者（CIO）は、関連する指標を使用してセキュリティ...; 質問200 セキュリティエンジニアは、個々のエンドポイントの固有の設定、

質問 162/200

コメントを発表する

Download PDF File