CAS-004-JPNテキスト質問132：ある企業では、オンラインストアに対するネットワークベースの攻撃が多数試行されています。最善の行動方針を決定するために、セキュリティアナリストは次のログを確認します。 (Exhibit) これらの攻撃による侵害のリスクを軽減するために、企業が次に行うべきことは次のうちどれですか?

<<前へ次へ>>

質問 132/188

ある企業では、オンラインストアに対するネットワークベースの攻撃が多数試行されています。最善の行動方針を決定するために、セキュリティアナリストは次のログを確認します。

これらの攻撃による侵害のリスクを軽減するために、企業が次に行うべきことは次のうちどれですか?

A. HTTP メソッドを制限します。 B. パラメータ化されたクエリを実行します。 C. 入力のサニタイズを実装します。 D. コンテンツタイプを検証します。

質問一覧「188問」: 質問1 セキュリティアナリストは、リスク登録簿に重要な情報を提供する; 質問2 組織は、以下を含む契約文書を必要とします * 対象となるものの...; 質問3 セキュリティエンジニアは、企業ネットワークからのセキュリテ; 質問4 セキュリティインシデントの後、ネットワークセキュリティエ...; 質問5 侵入テスターは、Windows サーバーでルートアクセス権を取得し...; 質問6 ユーザーが企業のラップトップからインターネットバンキングの ...; 質問7 会社の財務部門は、システム上の暗号化されていないファイルにデ; 質問8 組織は、OT ネットワーク内のシステムの自動化機能を研究してい...; 質問9 最近のデータ侵害により、ある企業のストレージ環境全体に顧客デ; 質問10 ある会社が新しいビデオカードをリリースしたところです。供給が; 質問11 SOC アナリストは、外部の公開された Web サーバーでの悪意のあ...; 質問12 組織の財務システムが最近攻撃されました。フォレンジックアナ; 質問13 セキュリティアーキテクトは、環境内で重要なセキュリティ機能; 質問14 会社の財務部門は、システム上の暗号化されていないファイルにデ; 質問15 最高情報セキュリティ責任者は、従業員が「インターネットから悪; 質問16 ある企業は、Windows コンピューターで PowerShell を使用できる...; 質問17 法執行当局は捜査が開始されたと組織に通知した。組織が最初にと; 質問18 あるグローバル組織の最高情報セキュリティ責任者 (CISO) は、組...; 質問19 エネルギー会社は、過去四半期に使用された天然ガスの平均圧力を; 質問20 ソフトウェア会社は、他社の確立された製品と統合してプラットフ; 質問21 大学は、独自のアイデンティティ管理システムを通じて、すべての; 質問22 最近ネットワークに追加された新しいクラウドアプリケーション; 質問23 脅威アナリストは HTTP ログを調べているときに次の URL に気づ...; 質問24 セキュリティアナリストは、データがオンラインプロセスに注入...; 質問25 会社 A は、会社 B と契約を結んでいます。契約の条件は、支払い...; 質問26 ある企業は、ホリデーシーズンの準備として、小売販売を管理す; 質問27 Web サーバーからの次のログスニペットがあるとします。 (Exhib...; 質問28 セキュリティアーキテクトは、リモートワーカーが高度に分散し...; 質問29 フィッシング演習中に、少数の特権ユーザーが失敗リストの上位に; 質問30 サイバーセキュリティアナリストが、公開された可能性のある秘; 質問31 クラウドセキュリティエンジニアは、クラウドでホストされる W...; 質問32 署名されたアプリケーションは、以下によってリスクを軽減します; 質問33 CIRT メンバーの Ann は、数百の仮想サーバーと数千のエンドポイ...; 質問34 e コマース企業はオンプレミスで Web サーバーを実行しており、...; 質問35 ソフトウェア開発会社は、ソーシャルメディアプラットフォーム...; 質問36 組織内のセキュリティチームとビジネスユニットの間の期待値を...; 質問37 会社では、タスクを複数の人が同時に実行する必要があります。こ; 質問38 製薬会社は最近、顧客向けの Web ポータルでセキュリティ違反を...; 質問39 開発者は、プログラムの各モジュールの整合性を維持し、悪意のあ; 質問40 企業は、セキュリティ管理の有効性を数値化して伝達したいと考え; 質問41 次のコントロールのうち、特権の乱用を主に検出するが、それを防; 質問42 セキュリティアナリストは、次の出力を確認しています。 (Exhib...; 質問43 セキュリティエンジニアは、最近デプロイされた Web アプリケー...; 質問44 会社の最高情報セキュリティ責任者は、会社が提案したクラウドへ; 質問45 セキュリティアーキテクトは、データベースバックエンドを使用...; 質問46 中小企業では、制作および販売するオーディオ録音の盗難を検出す; 質問47 システム侵入テスト中に、セキュリティエンジニアは標準ユーザ; 質問48 セキュリティアナリストがクライアントに代わって脆弱性評価を; 質問49 エンジニアリングチームは、特殊な在庫管理目的に使用するモバ; 質問50 ある企業は、社内サーバーで実行されている Web アプリケーショ...; 質問51 セキュリティアナリストは、サードパーティの侵入テスターに...; 質問52 あらゆるクラスの脅威を排除しようとしている運送会社は、カスタ; 質問53 組織は、パスポート番号などの機密 Pll および ID 情報を処理す...; 質問54 HVAC 請負業者は、会社の拠点で機器の問題をリモートでサポート/...; 質問55 セキュリティアナリストは、最近のデータ損失インシデントの原; 質問56 ある企業が、顧客向けの外部アプリケーションを作成しました。セ; 質問57 セキュリティアナリストは、次のアクティビティを示す多数の SI...; 質問58 セキュリティアナリストは、ネットワーク管理者のワークステー; 質問59 市政府の IT 責任者は、多額の連邦補助金を獲得するには次のサイ...; 質問60 DNP3 にとってセキュリティ上の懸念があるのは次のうちどれです...; 質問61 自治体の部門がサードパーティのプロバイダーからテレメトリデ; 質問62 あるソフトウェア会社は、以下を必要とする暗号でデータを暗号化; 質問63 技術者は、現在のサーバーハードウェアが古くなっていると判断; 質問64 ある組織は、PKI を導入することで、より堅牢なセキュリティ対策...; 質問65 会社の従業員は、海外旅行中に会社のシステムにアクセスすること; 質問66 ある医療企業は、データセンターの物理的能力とコンピューティン; 質問67 IT 管理者が組織内のすべてのサーバーを調べていると、root アク...; 質問68 企業は、コードを本番環境にプロモートする際の変更管理アクティ; 質問69 Web ホスティングプロバイダーのシステム管理者は、すべての顧...; 質問70 新しい銀行口座にアクセスするための顧客登録プロセスの一環とし; 質問71 セキュリティアーキテクトには、従業員の分散化とリモート化が; 質問72 ある組織は最近、エンドポイントデバイス上の OS ブートローダ...; 質問73 捜査官は、最近のデータ侵害が、ニュース購読サービスを提供する; 質問74 最高情報セキュリティ責任者 (CISO) は、企業の対応計画のあらゆ...; 質問75 セキュリティアーキテクトは、RDP の次の要件に対応するために...; 質問76 Linux Web サーバーを管理するネットワーク管理者は、次のトラフ...; 質問77 ユーザーのインターネットプライバシーを保護し、接続を確実に; 質問78 従来のオンプレミスのインフラストラクチャ構成と比較して、CSP ...; 質問79 ある会社が新しいビデオカードをリリースしたところです。供給が; 質問80 セキュリティエンジニアは、開発チームが機密性の高い環境変数; 質問81 ある企業は、モノリシックアプリケーションをリファクタリング; 質問82 企業は SSL インスペクションを実装しています。今後 6 か月の間...; 質問83 世界的な拠点を持つ地元の大学は、Web サイトと関連システムの全...; 質問84 アナリストは、企業への攻撃を成功させるために考えられる解決策; 質問85 お客様から、www.test.com の Web サイトに接続してサービスを利...; 質問86 監査人は、保存されている文書をスキャンして機密テキストを見つ; 質問87 IT 部門は現在、エンタープライズ DLP ソリューションの実装に取...; 質問88 ある企業は、モバイルアプリケーションを使用せずにブラウザ経; 質問89 攻撃チームは、新しいスマートカードシステムで侵入テストを実...; 質問90 最高セキュリティ責任者 (CSO) は、セキュリティチームに対し、...; 質問91 サイバーセキュリティアナリストは、企業が改善された電子メー; 質問92 ある銀行は、セキュリティアーキテクトと協力して、データベー; 質問93 事業継続計画における机上演習の活用を最もサポートしている目標; 質問94 ある企業は、顧客向けに PHP ベースの外部 Web アプリケーション...; 質問95 マネージドセキュリティプロバイダー (MSP) は、完全なデジタ...; 質問96 セキュリティアナリストは、組織のコンテナ化の概念を調査して; 質問97 ソフトウェア開発会社は、そのソフトウェアバージョンを Web ポ...; 質問98 企業は、資格情報を有効にするハッカーによって繰り返し侵害され; 質問99 時間を節約するために、新しい VPN ソリューションを開発してい...; 質問100 ある建築会社はセキュリティチームと協力して、一般に漏洩した; 質問101 セキュリティアナリストは、従業員からセキュリティチームに宛...; 質問102 ネットワークチームは、会社の全従業員に安全なリモートアクセ...; 質問103 エンジニアリングチームは、正常に接続するためにクライアント; 質問104 デジタルトランスフォーメーションを実施中の企業は、CSP の回...; 質問105 ある企業は、Web サーバーがライバル企業によって侵入された可能...; 質問106 最近、製薬会社がランサムウェアの被害を受けました。プロセス調; 質問107 暗号化ソリューションを活用して使用中のデータを保護すると、デ; 質問108 コンサルタントは顧客のクラウド環境にアクセスする必要がありま; 質問109 データ流出の申し立てを調査している地方自治体は、悪意のあるユ; 質問110 企業は、住宅ローン承認の要求を処理するために、EU に居住する...; 質問111 セキュリティチームは、組織を離れたスタッフメンバーからの共...; 質問112 企業は、自社のワークロードを専らオンプレミスの IT インフラス...; 質問113 ソフトウェア開発会社の管理者は、デジタル署名を使用して会社の; 質問114 リモートから電話をかけてくる従業員を認証するには、企業のヘル; 質問115 企業は、接続文字列が確実に保護されるように、秘密キーと公開キ; 質問116 セキュリティアナリストは、データベース管理者のワークステー; 質問117 開発者は次のコードスニペットを実装します。 (Exhibit) コード...; 質問118 大規模な組織は、オンプレミスからクラウドへの移行を計画してい; 質問119 組織は、参照データを新しいシステムに組み込むためにレガシー; 質問120 セキュリティアーキテクトはセキュリティポリシーを更新し、2 ...; 質問121 予算の制約のため、ある組織は、CVSS に従って高および重大と評...; 質問122 セキュリティアナリストには、CVE を識別するために確認して会...; 質問123 ネットワークチームは、セキュリティ管理者に Web ブラウザで F...; 質問124 AD を使用している企業は、サービスを LDAP からセキュア LDAP ...; 質問125 地域と予算の制約により、組織のサテライトオフィスには、組織; 質問126 24 時間稼働の製造施設の情報セキュリティマネージャーは、組織...; 質問127 プライベート暗号化/復号化ファイルを安全に保管するためにサー; 質問128 セキュリティアナリストは、悪意のあるコードが Linux システム...; 質問129 次の契約のうち、罰則がなく、同じ目標に向かって協力している 2...; 質問130 ワークステーション、サーバー、ラップトップなどの資産の完全な; 質問131 セキュリティエンジニアは、侵害の可能性が報告された直後に、; 質問132 ある企業では、オンラインストアに対するネットワークベースの...; 質問133 ある企業が監査を受けたところ、次の問題が列挙されました。 * V...; 質問134 企業は、対象データの処理および保管の制約を定義するパートナー; 質問135 セキュリティコンサルタントは、製造施設で使用されるエネルギ; 質問136 開発者は、安全な外部向け Web アプリケーションを開発したいと...; 質問137 イベントのレビュー中に、セキュリティアナリストは、FIM シス...; 質問138 衛星通信 ISP は、非推奨のハードウェアとソフトウェアを使用し...; 質問139 組織のハントチームは、永続的な脅威が存在し、企業ネットワー; 質問140 次のテクノロジのうち、CSP が複数のデータストレージに暗号化...; 質問141 個人のデバイスに未承認のアプリケーションをインストールした後; 質問142 組織は、リモート作業をサポートするために BYOD 標準を検討して...; 質問143 次の用語のうち、CASB またはサードパーティエンティティへの暗...; 質問144 セキュリティアーキテクトは、秘密暗号キーの公開が疑われるもの; 質問145 セキュリティエンジニアはインシデントを調査し、不正なデバイ; 質問146 ある企業は、ミッションクリティカルなプロセスの運用に使用さ; 質問147 ある企業は、ストレージコストを節約するために、顧客の PII を...; 質問148 最高セキュリティ責任者 (CSO) は、同社を襲ったランサムウェア...; 質問149 セキュリティアナリストは、許可されたパブリック SSH ジャンプ...; 質問150 セキュリティアナリストが、1 台のサーバーで悪意のある PowerS...; 質問151 セキュリティ監査人は、エンターテイメントデバイスの動作方法; 質問152 ある会社は顧客向けにいくつかの API を公開しており、キーを使...; 質問153 脆弱性評価エンドポイントは、最新の調査結果のレポートを生成し; 質問154 金融部門の企業は、電子メールを介してかなりの数の顧客取引要求; 質問155 クラウド環境では、プロバイダーは多くの運用業務を分担すること; 質問156 組織は、次の目的で新しい ID およびアクセス管理アーキテクチャ...; 質問157 リスク担当者がリスク評価を行う前にセキュリティ境界を決定する; 質問158 セキュリティは、マーケティング部門が組織のソーシャルメディ; 質問159 組織は、データをバックアップしてすぐに利用できるようにするこ; 質問160 ある組織が開発したソーシャルメディアアプリケーションは、世...; 質問161 セキュリティアーキテクトは、分散した新しい従業員をサポート; 質問162 中規模の企業は、有害事象により、サーバーがクラッシュし、大規; 質問163 セキュリティ管理者は、電子メールのエンベロープ内の潜在的な偽; 質問164 ある会社は、グローバルサービスの展開を準備しています。 GDPR...; 質問165 組織は、新しいオンラインデジタルバンクを展開しており、可用...; 質問166 監査人は、Web アプリケーションからのログを確認して、インシデ...; 質問167 コストを節約するために、ある企業は低コストのプロバイダーを使; 質問168 システム管理者は、組織内の一連の情報システムに対して脆弱性ス; 質問169 ネットワークアーキテクトは、すべてのローカルサイトを中央の...; 質問170 重大度の高い脆弱性が Web アプリケーションで発見され、企業に...; 質問171 法医学捜査官は、次の目的で最前線のコマンドを使用します。; 質問172 改装中、会社のコンピューター機器は、ドアの両側にカメラが配置; 質問173 ディザスタリカバリチームは、前回のディザスタリカバリパラ...; 質問174 ある組織は知的財産データをオンプレミスから CSP に移動してお...; 質問175 ソフトウェアハウスが新しいアプリケーションを開発しています; 質問176 サイバーセキュリティ事件の後、裁判官は企業が適切なフォレンジ; 質問177 リスク戦略の一環として、企業はサイバーセキュリティインシデ; 質問178 クラウドセキュリティアーキテクトは、以下を考慮して適切なソ...; 質問179 米国を拠点とする企業の不正調査に取り組んでいる法医学の専門家; 質問180 アプリケーション所有者は、クラウド環境からポート 1433 を使用...; 質問181 セキュリティコンサルタントは、単一のアクセスポイントを備え...; 質問182 ある会社は、インターネットへのゲスト WiFi アクセスを提供し、...; 質問183 クライアントは、認証を必要としない一連の負荷分散された API ...; 質問184 ある開発者が、企業向けの新しいモバイルアプリケーションを作; 質問185 モバイルアプリケーション開発者は、グローバルで拡張性の高い; 質問186 ある SaaS スタートアップは、DevSecOps プログラムを成熟させつ...; 質問187 小さな会社は、運用コストを削減する必要があります。ベンダーは; 質問188 最高情報セキュリティ責任者 (CISO) は、モバイルデバイスが会...

質問 132/188

コメントを発表する

Download PDF File