CAS-004-JPN模擬解説集質問68：セキュリティアーキテクトは、ソフトウェア会社が廃業したため、メンテナンスの対象外となった古いアプリケーションを分析しています。この種のリスクを防ぐために、次のテクニックのうちどれを実装する必要がありましたか?

<<前へ次へ>>

質問 68/232

セキュリティアーキテクトは、ソフトウェア会社が廃業したため、メンテナンスの対象外となった古いアプリケーションを分析しています。この種のリスクを防ぐために、次のテクニックのうちどれを実装する必要がありましたか?

A. コードレビュー B. サプライチェーンの可視性 C. ソフトウェア監査 D. ソースコードエスクロー

質問一覧「232問」: 質問1 クラウドセキュリティエンジニアは、クラウドでホストされる W...; 質問2 医用画像会社のシステム管理者が、汎用ファイルサーバーで保護; 質問3 世界的メーカーの主任セキュリティアナリストは、ICS ネットワ...; 質問4 Linux Web サーバーを管理するネットワーク管理者は、次のトラフ...; 質問5 完全にエアギャップで閉鎖されたシステムのネットワーク管理者は; 質問6 過去 1 年間の攻撃パターンを振り返ると、攻撃者は侵害を受けや...; 質問7 ICS に出力する電力量を伝えるメッセージを制御するために暗号化...; 質問8 SOC アナリストは侵害の可能性に関するアラートを受け取り、次の...; 質問9 システム管理者は、ネットワークに接続する前にホストシステム; 質問10 製薬会社は最近、顧客向けの Web ポータルでセキュリティ違反を...; 質問11 ある企業は、顧客向けに PHP ベースの外部 Web アプリケーション...; 質問12 組織は、新しいオンラインデジタルバンクを展開しており、可用...; 質問13 セキュリティアナリストは、ユーザーが 0 から 9 までの番号の...; 質問14 セキュリティソリューションは、サンドボックス環境を使用して; 質問15 お客様から、www.test.com の Web サイトに接続してサービスを利...; 質問16 セキュリティアナリストがネットワークログを確認すると、次の...; 質問17 シミュレーションあなたは、会社の特権ネットワークからの Nmap...; 質問18 セキュリティアナリストは、次の出力を確認しています。 (Exhib...; 質問19 会社の最高情報セキュリティ責任者は、会社がランサムウェアの標; 質問20 最近のデータ侵害により、ある企業のストレージ環境全体に顧客デ; 質問21 セキュリティアナリストは、許可されたパブリック SSH ジャンプ...; 質問22 セキュリティエンジニアは、従業員ユーザーの Web トラフィック...; 質問23 ある企業は、より迅速に市場投入するための戦略の一環として、ソ; 質問24 暗号化ソリューションを活用して使用中のデータを保護すると、デ; 質問25 社内のセキュリティ評価者は、月次の資産レビュー中に、企業の I...; 質問26 監査人は、保存されている文書をスキャンして機密テキストを見つ; 質問27 complia.org という名前の DNS 前方参照ゾーンは次の条件を満た...; 質問28 組織の既存のインフラストラクチャには、データセンター間のサイ; 質問29 セキュリティアナリストが、1 台のサーバーで悪意のある PowerS...; 質問30 ある企業は、バックアップストレージの要件を削減したいと考え; 質問31 ある企業が決済カードのデータをクラウドプロバイダーに移行し; 質問32 ある企業が、下請け業者のソースコードを自社のセキュリティ製; 質問33 ある組織が、世界中の複数の遠隔地の顧客が使用するソーシャル; 質問34 組織は、以下を含む契約文書を必要とします * 対象となるものの...; 質問35 組織は特定の機器ベンダーとの運用要件を持っています組織は米; 質問36 電子商取引 Web サイトの一部のエンドユーザーは、ページの閲覧...; 質問37 捜査または訴訟中に証拠の検索と収集が含まれるプロセスは次のど; 質問38 会社の財務部門は、システム上の暗号化されていないファイルにデ; 質問39 準同型暗号化の一般的な使用例を最もよく説明しているものは次の; 質問40 セキュリティアナリストは、新しい API を評価する任務を負って...; 質問41 ある企業は、モバイルアプリケーションを使用せずにブラウザ経; 質問42 最高情報責任者 (CIO) は、フォーマットパートナーシップを確立...; 質問43 セキュリティインシデントの後、ネットワークセキュリティエ...; 質問44 ある銀行は、最新の脅威に対するセキュリティ対策を強化するため; 質問45 電子メール署名が提供するセキュリティ機能は次のどれですか?; 質問46 オンライン小売業者の最高経営責任者は、売上の突然の減少に気づ; 質問47 セキュリティエンジニアは、開発チームが機密性の高い環境変数; 質問48 セキュリティアナリストが、バッファオーバーフロー攻撃の可能...; 質問49 会社の従業員は、海外旅行中に会社のシステムにアクセスすること; 質問50 セキュリティアナリストは、最近のデータ損失インシデントの原; 質問51 組織の財務システムが最近攻撃されました。フォレンジックアナ; 質問52 Web サービスプロバイダーは、契約上の要件を満たすために現在...; 質問53 組織内のセキュリティチームとビジネスユニットの間の期待値を...; 質問54 会社 A が会社 B を買収しました。初期評価中に、両社は同じ SSO...; 質問55 企業のネットワーク上のホストが、SMB 経由で拡散していると思わ...; 質問56 セキュリティアナリストは、ネットワーク管理者のワークステー; 質問57 中小企業では、制作および販売するオーディオ録音の盗難を検出す; 質問58 モバイル管理者は、次のモバイルデバイスの DHCP ログを確認し...; 質問59 ある銀行は、セキュリティアーキテクトと協力して、データベー; 質問60 ある組織は、仮想イベントサービスを世界中のクライアントに提; 質問61 最高情報責任者は、高価な SAN ストレージの費用を節約するため...; 質問62 ネットワーク防御の取り組み中に、レッドチームは次のレジスト; 質問63 IT チームは、自己署名証明書を使用することでコストを節約でき...; 質問64 米国に拠点を置く会社は、EU 市民の保険の詳細を保持しています...; 質問65 IT ディレクターは、ラップトップデバイスをリモートで管理し、...; 質問66 サーバーが侵害された後、インシデント対応者はログファイルを; 質問67 ある企業が最近、マルウェアに感染しました。根本原因の分析中。; 質問68 セキュリティアーキテクトは、ソフトウェア会社が廃業したため; 質問69 システム管理者は、組織内の一連の情報システムに対して脆弱性ス; 質問70 サイバーセキュリティアナリストが、公開された可能性のある秘; 質問71 ある企業は、パートナー企業が取引の合意を拒否するのを防ぎたい; 質問72 クライアントがプロジェクトにスコープを追加しています。クライ; 質問73 開発者は次のコードスニペットを実装します。 (Exhibit) コード...; 質問74 ある企業は、モノリシックアプリケーションをリファクタリング; 質問75 組織は MAC スキーム (または GNU/Linux を実行する重要なサーバ...; 質問76 クラウド環境では、プロバイダーは多くの運用業務を分担すること; 質問77 セキュリティエンジニアが組み込み施設自動化システムのセキュ; 質問78 デジタル証拠を法廷に提出するには、証拠は次のとおりである必要; 質問79 地域と予算の制約により、組織のサテライトオフィスには、組織; 質問80 最高情報セキュリティ責任者 (CISO) は、企業の対応計画のあらゆ...; 質問81 サイバーセキュリティアナリストは、企業が改善された電子メー; 質問82 ワークステーション、サーバー、ラップトップなどの資産の完全な; 質問83 署名されたアプリケーションは、以下によってリスクを軽減します; 質問84 システム管理者には、コマンドアンドコントロールサーバーと...; 質問85 ある組織が開発したソーシャルメディアアプリケーションは、世...; 質問86 世界的な金融会社のセキュリティアナリストは、アーキテクチャ; 質問87 サイバーアナリストは、提供された画像ファイルから PDF ファイ...; 質問88 大学は、独自のアイデンティティ管理システムを通じて、すべての; 質問89 コストを節約するために、ある企業は低コストのプロバイダーを使; 質問90 ある企業は、パートナー企業が取引の合意を拒否するのを防ぎたい; 質問91 最高情報セキュリティ責任者 (CISO) は、企業の現在のデータ廃棄...; 質問92 アナリストはインターネットに接続された DNS サーバーに対して...; 質問93 フォレンジック対応でステガナリシス技術を使用する利点は次のう; 質問94 ある企業は、新しい人工知能ベースの分析 SaaS ソリューションを...; 質問95 ディザスタリカバリチームは、前回のディザスタリカバリパラ...; 質問96 セキュリティアーキテクトは、リモートワーカーが高度に分散し...; 質問97 技術者が、人気のオンラインマガジンにピン留めされた公開鍵に; 質問98 DevOps チームは、新しい課金システムをサポートする PaaS ソリ...; 質問99 CI/CD パイプラインでは、コードに欠陥と脆弱性がほぼゼロである...; 質問100 セキュリティアーキテクトは、分散した新しい従業員をサポート; 質問101 企業は、コードを本番環境にプロモートする際の変更管理アクティ; 質問102 アナリストは、社内でフィッシング攻撃を手動で処理する現在のプ; 質問103 サイバーセキュリティアナリストは、潜在的なインシデントが発; 質問104 ネットワークチームは、会社の全従業員に安全なリモートアクセ...; 質問105 アプリケーション開発者は、アプリケーションにサードパーティの; 質問106 ユーザーが不審な電子メールをレビューのためにセキュリティア; 質問107 管理オーバーヘッドを最小限に抑えながら、従業員の MFA シード...; 質問108 ある企業がデータセンターをクラウドに移行しています。一部の; 質問109 SaaS クラウドベンダーのリスクを管理および軽減する場合、クラ...; 質問110 会社の最高情報セキュリティ責任者は、会社が提案したクラウドへ; 質問111 セキュリティエンジニアはインシデントを調査し、不正なデバイ; 質問112 最新のリスク評価の後、最高情報セキュリティ責任者 (CISO) は、...; 質問113 ある企業では、オンラインストアに対するネットワークベースの...; 質問114 最近のセキュリティインシデントでは、すべてのトラフィックが ...; 質問115 アプリケーションエンジニアは、Swagger フレームワークを使用...; 質問116 組織は、リモート作業をサポートするために BYOD 標準を検討して...; 質問117 最高情報セキュリティ責任者 (CISO) は新しい会社と協力しており...; 質問118 セキュリティマネージャーは、機密データを処理するすべてのエ; 質問119 ある組織は、PKI を実装することで、より堅牢なセキュリティ対策...; 質問120 e コマース企業はオンプレミスで Web サーバーを実行しており、...; 質問121 経理チームのメンバーが、最高財務責任者 (CFO) のような人物か...; 質問122 ペネトレーションテスターは次のコマンドを入力します。 (Exhib...; 質問123 ある企業は、ミッションクリティカルなプロセスの運用に使用さ; 質問124 複数の拠点を持つ企業は、自社のインフラストラクチャに対してク; 質問125 ある企業は、クラウドベースのインフラストラクチャを利用する完; 質問126 セキュリティアーキテクトは、次の提案されている企業ファイア; 質問127 企業は、セキュリティ管理の有効性を数値化して伝達したいと考え; 質問128 セキュリティアナリストは、最近の侵入テストから提供されたデ; 質問129 セキュリティアナリストが次の脆弱性評価レポートをレビューし; 質問130 セキュリティチームは、会社の公開アプリケーションに対してリ; 質問131 AD を使用している企業は、サービスを LDAP からセキュア LDAP ...; 質問132 過去 90 日間、多くのストレージサービスがクラウドサービス環...; 質問133 多国籍組織がハッキングされ、インシデント対応チームのタイムリ; 質問134 セキュリティエンジニアは、次の要件を満たすソリューションを; 質問135 セキュリティコンサルタントは、次の要件を備えたクライアント; 質問136 金融機関には、現在次のコントロールを採用している複数の機関が; 質問137 次の用語のうち、CASB またはサードパーティエンティティへの暗...; 質問138 PaaS の責任共有モデルでは、顧客の責任は次のうちどれですか?...; 質問139 金融機関は、新しく作成されたアカウントと機密情報のリストを毎; 質問140 セキュリティアナリストは、リスク登録簿に重要な情報を提供する; 質問141 最近合併した 2 つの企業は、最初に内部認証ストアを統合せずに...; 質問142 ある企業は、サイバーセキュリティ防御の強化を目指しており、ネ; 質問143 ヘルプデスクの技術者は、ユーザーが昨夜 Internet Explorer か...; 質問144 ある企業が新製品に関連する規制要件を検討した結果、経営陣が生; 質問145 エンジニアリングチームは、特殊な在庫管理目的に使用するモバ; 質問146 組織のハントチームは、永続的な脅威が存在し、企業ネットワー; 質問147 脅威ハンティングチームは、ネットワーク内で発生する可能性の; 質問148 予算の制約のため、ある組織は、CVSS に従って高および重大と評...; 質問149 ある組織は、専門的なヘルプデスクサービスについてパートナー...; 質問150 ある組織は、電子商取引サイトをクラウドで実行しています。この; 質問151 セキュリティコンプライアンス要件では、機密データを処理する; 質問152 最近、製薬会社がランサムウェアの被害を受けました。プロセス調; 質問153 組織に複数の製品を提供する重要なベンダーがいる場合に、リスク; 質問154 ある会社は、グローバルサービスの展開を準備しています。 GDPR...; 質問155 インシデント対応チーム内の複数の部門の代表者と災害復旧シナリ; 質問156 ネットワークチームは、セキュリティ管理者に Web ブラウザで F...; 質問157 改装中、会社のコンピューター機器は、ドアの両側にカメラが配置; 質問158 セキュリティエンジニアは、関連データに前方機密性と認証され; 質問159 セキュリティアナリストは SIEM イベントをレビューしています...; 質問160 一般的な産業用プロトコルには、次の特性があります。 * 認証/セ...; 質問161 不正な API キーの共有を防ぐために組織が実装する必要があるの...; 質問162 ユーザーが企業のラップトップからインターネットバンキングの ...; 質問163 マルウェア対策のコストがマルウェアの脅威による潜在的な損失を; 質問164 組織は、次の目的で新しい ID およびアクセス管理アーキテクチャ...; 質問165 企業は、対象データの処理および保管の制約を定義するパートナー; 質問166 ある脆弱性アナリストが、社内で開発されたソフトウェアにゼロデ; 質問167 ソフトウェア開発者は、大規模な多国籍企業向けにアプリケーショ; 質問168 セキュリティアナリストがクライアントに代わって脆弱性評価を; 質問169 ある会社が新しいビデオカードをリリースしました。供給が限ら; 質問170 法執行当局は捜査が開始されたと組織に通知した。組織が最初にと; 質問171 ある企業は、顧客のために大量のデータを BLOB ストレージでホス...; 質問172 ある SaaS スタートアップは、DevSecOps プログラムを成熟させつ...; 質問173 セキュリティアーキテクトは、新しいアプリケーションの次の組; 質問174 セキュリティコンサルタントは、Active Directory を持たない小...; 質問175 ある企業は、CRM プラットフォーム全体をすべてのユーザーに一度...; 質問176 セキュリティ研究者が実験室環境でいくつかのマルウェアを爆発さ; 質問177 次のテクノロジのうち、CSP が複数のデータストレージに暗号化...; 質問178 ユーザーは、Web サーバーにアクセスできないと主張しています。...; 質問179 組織は、データをバックアップしてすぐに利用できるようにするこ; 質問180 次のコントロールのうち、特権の乱用を主に検出するが、それを防; 質問181 クライアントは、認証を必要としない一連の負荷分散された API ...; 質問182 セキュリティアーキテクトは、多くの異なる支社を持つ製造組織; 質問183 ソフトウェア開発会社の管理者は、デジタル署名を使用して会社の; 質問184 ある会社は、インターネットへのゲスト WiFi アクセスを提供し、...; 質問185 最高情報セキュリティ責任者 (CISO) は、会社全体の反論 BCP/DR ...; 質問186 ある製薬会社は、クラウドプロバイダーを使用して、オブジェク; 質問187 セキュリティ管理者は、電子メールのエンベロープ内の潜在的な偽; 質問188 営業部門のユーザーが疑わしい添付ファイルを開きました。その後; 質問189 LOT デバイスは、SoC 内に組み込まれた暗号化モジュールを実装し...; 質問190 複数のサードパーティ組織を使用してサービスを提供する大手銀行; 質問191 内部リソースの制約により、管理チームは主要なセキュリティア; 質問192 アプリケーション所有者は、クラウド環境からポート 1433 を使用...; 質問193 ある組織がコンテナ化されたアプリケーションを開発しました。組; 質問194 HVAC 請負業者は、会社の拠点で機器の問題をリモートでサポート/...; 質問195 モバイルデバイスハードウェアメーカーは、新しいモバイルプ...; 質問196 ネットワークセキュリティエンジニアは、サードパーティベン...; 質問197 最高情報責任者 (CIO) は、組織全体にエンタープライズモビリテ...; 質問198 企業は、資格情報を有効にするハッカーによって繰り返し侵害され; 質問199 ある企業がオンプレミスサービスをクラウドに移行しました。最; 質問200 脆弱性評価エンドポイントは、最新の調査結果のレポートを生成し; 質問201 システム侵入テスト中に、セキュリティエンジニアは標準ユーザ; 質問202 若手開発者は、Advanced RISC Machine (ARM) CPU に対する新しい...; 質問203 セキュリティエンジニアは、次の要件を満たす新しい Web ベース...; 質問204 ネットワークアーキテクトは、すべてのローカルサイトを中央の...; 質問205 ある会社は、稼働中のオンサイトデータセンター全体にインスト; 質問206 IT 管理者が組織内のすべてのサーバーを調べていると、root アク...; 質問207 法医学捜査官は、次の目的で最前線のコマンドを使用します。; 質問208 重大な気象現象により、すべてのシステムが障害復旧サイトに正常; 質問209 企業は、管理された検出および応答サービスを実行する MSSP にア...; 質問210 新しいオンラインファイルホスティングサービスが提供されて...; 質問211 組織は、運用環境のシステムをオンプレミス環境からクラウドサ; 質問212 組織マットが提供する SaaS ソリューションでは、最近、顧客デー...; 質問213 ある組織は最近、エンドポイントデバイス上の OS ブートローダ...; 質問214 DNP3 にとってセキュリティ上の懸念があるのは次のうちどれです...; 質問215 市政府の IT 責任者は、多額の連邦補助金を獲得するには次のサイ...; 質問216 セキュリティアーキテクトは、会社のモノリシックソフトウェア...; 質問217 第三者機関は、生データを見ることなく顧客データを分析し、分析; 質問218 金融サービス会社は、電子メールサービスをオンプレミスサーバ...; 質問219 あらゆるクラスの脅威を排除しようとしている運送会社は、カスタ; 質問220 ある組織の法務顧問は、今後の訴訟に関する書面による通知を受け; 質問221 小規模な銀行の最高情報セキュリティ責任者 (CISO) には、コア ...; 質問222 最近のセキュリティ監査に基づいて、ある企業は境界戦略が最近の; 質問223 ある開発者が、企業向けの新しいモバイルアプリケーションを作; 質問224 セキュリティコンサルタントは、製造施設で使用されるエネルギ; 質問225 モバイルアプリケーション開発者は、グローバルで拡張性の高い; 質問226 ある企業は、新しいマルウェアによるエンドポイントでの複数のサ; 質問227 ある企業は、顧客向けの本番システムのほとんどをクラウド向けの; 質問228 大学は、独自の ID 管理システムを通じてすべての職員と学生にバ...; 質問229 ユーザーのインターネットプライバシーを保護し、接続を確実に; 質問230 セキュリティアナリストは、外部向けメールサーバーへのログイ...; 質問231 ある企業は、新しい決済システムオファリングのフロントエンド...; 質問232 ある企業は、社内サーバーで実行されている Web アプリケーショ...

質問 68/232

コメントを発表する

Download PDF File