CAS-004-JPN勉強ガイド質問25：クラウドセキュリティエンジニアは、クラウドでホストされる WAF をセットアップしています。エンジニアは、組織がホストする複数の Web サイトを保護するソリューションを実装する必要があります。組織の

<<前へ次へ>>

質問 25/164

クラウドセキュリティエンジニアは、クラウドでホストされる WAF をセットアップしています。エンジニアは、組織がホストする複数の Web サイトを保護するソリューションを実装する必要があります。組織の Web サイトは次のとおりです。
* www.mycompany.org
* www.mycompany.com
*campus.mycompany.com
*ウィキ。mycompany.org
ソリューションはコストを節約し、すべての Web サイトを保護できる必要があります。ユーザーは、パス上の攻撃をクラウドセキュリティエンジニアに通知できる必要があります。最良の解決策は次のうちどれですか?

A. SAN 証明書を 1 つ購入します。 B. 自己署名証明書を実装します。 C. Web サイトごとに 1 つの証明書を購入します。 D. ワイルドカード証明書を 1 つ購入します。

質問一覧「164問」: 質問1 技術者は、現在のサーバーハードウェアが古くなっていると判断; 質問2 組織は、リモート作業をサポートするために BYOD 標準を検討して...; 質問3 エンジニアリングチームは、特殊な在庫管理目的に使用するモバ; 質問4 Web サービスプロバイダーは、契約上の要件を満たすために現在...; 質問5 セキュリティアナリストが、1 台のサーバーで悪意のある PowerS...; 質問6 組織の既存のインフラストラクチャには、データセンター間のサイ; 質問7 ある企業は、新しいマルウェアによるエンドポイントでの複数のサ; 質問8 DevOps チームは、新しい課金システムをサポートする PaaS ソリ...; 質問9 ある組織は、専門的なヘルプデスクサービスについてパートナー...; 質問10 監査人は、Web アプリケーションからのログを確認して、インシデ...; 質問11 複数のサードパーティ組織を使用してサービスを提供する大手銀行; 質問12 セキュリティエンジニアは、会社のマルチホーム SFTP サーバー...; 質問13 セキュリティアナリストは、企業のクラウドログでネットワーク...; 質問14 ある企業は、ホリデーシーズンの準備として、小売販売を管理す; 質問15 大手多国籍メーカーのセキュリティアーキテクトは、トラフィッ; 質問16 ある組織は、機密の PI I やパスポート番号などの ID 情報を処理...; 質問17 サイバーセキュリティアナリストは、潜在的なインシデントが発; 質問18 セキュリティアナリストが次の脆弱性評価レポートをレビューし; 質問19 金融部門の企業は、電子メールを介してかなりの数の顧客取引要求; 質問20 企業は、接続文字列が確実に保護されるように、秘密キーと公開キ; 質問21 最近のデータ侵害は、クラウドベースの生産性スイートを使用して; 質問22 組織の財務システムが最近攻撃されました。フォレンジックアナ; 質問23 ソフトウェア開発会社は、ソーシャルメディアプラットフォーム...; 質問24 最近、アプリケーションサーバーが TLS 1.3 を優先するようにア...; 質問25 クラウドセキュリティエンジニアは、クラウドでホストされる W...; 質問26 セキュリティエンジニアは、企業ネットワークからのセキュリテ; 質問27 従来のオンプレミスのインフラストラクチャ構成と比較して、CSP ...; 質問28 セキュリティアナリストがクライアントに代わって脆弱性評価を; 質問29 次のコントロールのうち、特権の乱用を主に検出するが、それを防; 質問30 HVAC 請負業者は、会社の拠点で機器の問題をリモートでサポート/...; 質問31 ある建築会社はセキュリティチームと協力して、一般に漏洩した; 質問32 お客様から、www.test.com の Web サイトに接続してサービスを利...; 質問33 企業は、管理された検出および応答サービスを実行する MSSP にア...; 質問34 セキュリティ管理者は、セキュリティ実装ガイドラインに従ってア; 質問35 製薬会社は最近、顧客向けの Web ポータルでセキュリティ違反を...; 質問36 多数の電子メールが報告されており、セキュリティアナリストが; 質問37 開発者は、プログラムの各モジュールの整合性を維持し、悪意のあ; 質問38 新しいオンラインファイルホスティングサービスが提供されて...; 質問39 銀行のリスク委員会に最新の指標を提供する最高情報セキュリティ; 質問40 組織のハントチームは、永続的な脅威が存在し、企業ネットワー; 質問41 組織は、最新の評価で特定されたリスクを修復または軽減するため; 質問42 脅威ハンティングチームは、ネットワーク内で発生する可能性の; 質問43 ストリーミングコンテンツへの継続的な可用性を必要とする大手; 質問44 セキュリティエンジニアは、侵害の可能性が報告された直後に、; 質問45 衛星通信 ISP は、非推奨のハードウェアとソフトウェアを使用し...; 質問46 フォレンジック対応でステガナリシス技術を使用する利点は次のう; 質問47 小さな会社は、運用コストを削減する必要があります。ベンダーは; 質問48 ある企業は、モバイルアプリケーションを使用せずにブラウザ経; 質問49 セキュリティエンジニアは、特定の Windows ワークステーション...; 質問50 ある会社は、グローバルサービスの展開を準備しています。 GDPR...; 質問51 次のうち、パスワードレス認証ソリューションを実装することの最; 質問52 新人開発者は、高度な RISC マシン (ARM) CPU に対する新しいマ...; 質問53 準同型暗号化の一般的な使用例を最もよく説明しているものは次の; 質問54 監査人は、保存されている文書をスキャンして機密テキストを見つ; 質問55 脆弱性スキャナーは、企業の Linux サーバーの 1 つで、オープン...; 質問56 ソフトウェア開発会社の管理者は、デジタル署名を使用して会社の; 質問57 ある会社は、インターネットへのゲスト WiFi アクセスを提供し、...; 質問58 セキュリティアナリストは SIEM イベントをレビューしています...; 質問59 セキュリティエンジニアは、次のような最近のデータ侵害インシ; 質問60 CSP の観点から最も重要なクラウド固有のリスクは次のうちどれで...; 質問61 大学は、独自のアイデンティティ管理システムを通じて、すべての; 質問62 次のプロトコルのうち、PAN ネットワークの作成を可能にする低電...; 質問63 ホスピタリティ企業は、顧客 PLL を含むデータ侵害を経験しまし...; 質問64 製品開発チームは、リリース前にレビューのためにコードスニペ; 質問65 フィッシング演習中に、少数の特権ユーザーが失敗リストの上位に; 質問66 セキュリティ管理者は、組織をゼロトラストアーキテクチャに移; 質問67 ある会社が新しいビデオカードをリリースしたところです。供給が; 質問68 内部リソースの制約により、管理チームは主要なセキュリティア; 質問69 最高情報セキュリティ責任者 (CISO) は新しい会社と協力しており...; 質問70 攻撃者が発電サイトに侵入し、安全計装システムを無効にしました; 質問71 セキュリティアーキテクトはセキュリティポリシーを更新し、2 ...; 質問72 セキュリティアナリストは、ハッカーがいくつかのキーを発見し; 質問73 セキュリティソリューションは、サンドボックス環境を使用して; 質問74 アナリストは政府機関から IOC のリストを受け取りました。この...; 質問75 最高情報セキュリティ責任者 (CISO) は、会社全体の反論 BCP/DR ...; 質問76 セキュリティアナリストが、バッファオーバーフロー攻撃の可能...; 質問77 ある企業が、顧客向けの外部アプリケーションを作成しました。セ; 質問78 クライアントは、認証を必要としない一連の負荷分散された API ...; 質問79 ある企業は、顧客向けの本番システムのほとんどをクラウド向けの; 質問80 ある企業は、CRM プラットフォーム全体をすべてのユーザーに一度...; 質問81 内部リソースの制約のため、管理チームは主任セキュリティアー; 質問82 デジタルトランスフォーメーションを実施中の企業は、CSP の回...; 質問83 エンジニアリングチームは、正常に接続するためにクライアント; 質問84 セキュリティ監査人は、エンターテイメントデバイスの動作方法; 質問85 捜査官は、最近のデータ侵害が、ニュース購読サービスを提供する; 質問86 セキュリティエンジニアは、最近デプロイされた Web アプリケー...; 質問87 最高情報セキュリティ責任者 (CISO) は、内部ホストの脆弱性スキ...; 質問88 侵入テスターは、Windows サーバーでルートアクセス権を取得し...; 質問89 セキュリティは、マーケティング部門が組織のソーシャルメディ; 質問90 新興企業の最高情報セキュリティ責任者は、セキュリティエンジ; 質問91 セキュリティ管理者は、水平方向の移動攻撃に対してドメインコ; 質問92 地域と予算の制約により、組織のサテライトオフィスには、組織; 質問93 セキュリティアーキテクトは、環境内で重要なセキュリティ機能; 質問94 組織は、ベストプラクティスのセキュリティ構成に対してすべて; 質問95 セキュリティアーキテクトは、次の提案されている企業ファイア; 質問96 ネットワークチームは、会社の全従業員に安全なリモートアクセ...; 質問97 企業は、対象データの処理および保管の制約を定義するパートナー; 質問98 ベンダーロックインに関連するリスクは次のうちどれですか? （2...; 質問99 システム管理者には、コマンドアンドコントロールサーバーと...; 質問100 アプリケーション開発者は、アプリケーションにサードパーティの; 質問101 組織は、運用環境のシステムをオンプレミス環境からクラウドサ; 質問102 最高セキュリティ責任者 (CSO) は、同社を襲ったランサムウェア...; 質問103 セキュリティアーキテクトは、リモートワーカーが高度に分散し...; 質問104 (Exhibit) 組織は災害復旧と業務継続を計画しています。説明書 ...; 質問105 ある会社は顧客向けにいくつかの API を公開しており、キーを使...; 質問106 ワークステーション、サーバー、ラップトップなどの資産の完全な; 質問107 ある組織は知的財産データをオンプレミスから CSP に移動してお...; 質問108 ネットワークアーキテクトは、すべてのローカルサイトを中央の...; 質問109 セキュリティアーキテクトは、ソフトウェア会社が廃業したため; 質問110 ある組織が開発したソーシャルメディアアプリケーションは、世...; 質問111 最高セキュリティ責任者 (CSO) は、セキュリティチームに対し、...; 質問112 ある組織は、企業のモバイルデバイスユーザーに対して、企業の...; 質問113 データ流出の申し立てを調査している地方自治体は、悪意のあるユ; 質問114 ある企業は、データベースに保存されているデータを隠すソリュー; 質問115 最高情報セキュリティ責任者 (CISO) は、企業の現在のデータ廃棄...; 質問116 セキュリティイベントを調査しているときに、アナリストは、ユ; 質問117 セキュリティチームは、組織を離れたスタッフメンバーからの共...; 質問118 暗号化ソリューションを活用して使用中のデータを保護すると、デ; 質問119 ある企業は機密性の高いワークロードをクラウドに移行しており、; 質問120 世界的な拠点を持つ地元の大学は、Web サイトと関連システムの全...; 質問121 重大な気象現象により、すべてのシステムが障害復旧サイトに正常; 質問122 監査人は、保存されている文書をスキャンして機密テキストを見つ; 質問123 最高情報責任者 (CIO) は、システム管理者に、次の要件に基づい...; 質問124 複数のサーバーの OS が、原因不明のほぼ同時にクラッシュしまし...; 質問125 世界的なパンデミックにより、会社のすべてのスタッフがリモート; 質問126 捜査または訴訟中に証拠の検索と収集が含まれるプロセスは次のど; 質問127 ある銀行は、最新の脅威に対するセキュリティ対策を強化するため; 質問128 SDN に関連するリスクは次のうちどれですか?; 質問129 リスク戦略の一環として、企業はサイバーセキュリティインシデ; 質問130 ある企業は、新しい人工知能ベースの分析 SaaS ソリューションを...; 質問131 シミュレーションあなたは、会社の特権ネットワークからの Nmap...; 質問132 次の用語のうち、CASB またはサードパーティエンティティへの暗...; 質問133 PCI DSS v3.4 に基づいて、ある特定のデータベースフィールドに...; 質問134 セキュリティアナリストは、データがオンラインプロセスに注入...; 質問135 セキュリティコンサルタントは、Active Directory を持たない小...; 質問136 立法者に対する新しい要件により、政府のセキュリティチームは; 質問137 ある企業のセキュリティエンジニアが、新製品の市場投入で企業; 質問138 ある会社は、稼働中のオンサイトデータセンター全体にインスト; 質問139 ある企業は、エクストラネットアプリケーションへのサプライヤ; 質問140 セキュリティエンジニアは、従業員ユーザーの Web トラフィック...; 質問141 ある企業は、ストレージコストを節約するために、顧客の PII を...; 質問142 セキュリティアーキテクトは、RDP の次の要件に対応するために...; 質問143 企業のネットワーク上のホストが、SMB 経由で拡散していると思わ...; 質問144 企業は、住宅ローン承認の要求を処理するために、EU に居住する...; 質問145 企業の SOC は、特定の脆弱性を利用したアクティブなキャンペー...; 質問146 ユーザーは、最近ネットワークに追加された新しいクラウドアプ; 質問147 重大度の高い脆弱性が Web アプリケーションで発見され、企業に...; 質問148 組織は、OT ネットワーク内のシステムの自動化機能を研究してい...; 質問149 セキュリティアーキテクトには、従業員の分散化とリモート化が; 質問150 組織は、新しいオンラインデジタルバンクを展開しており、可用...; 質問151 セキュリティコンサルタントは、単一のアクセスポイントを備え...; 質問152 セキュリティアナリストは、会社の WAF が適切に構成されていな...; 質問153 企業は、資格情報を有効にするハッカーによって繰り返し侵害され; 質問154 組織内のセキュリティチームとビジネスユニットの間の期待値を...; 質問155 次のテクノロジのうち、CSP が複数のデータストレージに暗号化...; 質問156 PaaS の責任共有モデルでは、顧客の責任は次のうちどれですか?...; 質問157 システム管理者は、ネットワークに接続する前にホストシステム; 質問158 セキュリティアナリストは、サードパーティの侵入テスターに...; 質問159 マネージドセキュリティプロバイダー (MSP) は、完全なデジタ...; 質問160 セキュリティ管理者は、内部関係者攻撃に対するインシデント対応; 質問161 会社の財務部門は、システム上の暗号化されていないファイルにデ; 質問162 コンサルタントは顧客のクラウド環境にアクセスする必要がありま; 質問163 過去 1 年間の攻撃パターンを振り返ると、攻撃者は侵害を受けや...; 質問164 ネットワーク管理者は、ラップトップを再起動しようとしているリ

質問 25/164

コメントを発表する

Download PDF File