SY0-601-JPN日本語解説集質問113：ある開発者は、複数のファイアウォールを持つ顧客に一元的な管理機能を提供する新しいポータルを構築しています。ユーザーエクスペリエンスを向上させるために、開発者は、アサーションを含むセキュリティトークンを使用してノード間でユーザー情報を渡す認証および承認標準を実装したいと考えています。これらの要件を満たすために開発者が構成する必要がある役割は、次のうちどれですか?

<<前へ次へ>>

質問 113/162

ある開発者は、複数のファイアウォールを持つ顧客に一元的な管理機能を提供する新しいポータルを構築しています。ユーザーエクスペリエンスを向上させるために、開発者は、アサーションを含むセキュリティトークンを使用してノード間でユーザー情報を渡す認証および承認標準を実装したいと考えています。これらの要件を満たすために開発者が構成する必要がある役割は、次のうちどれですか? (2 つ選択)。

A. ID プロセッサ B. サービスリクエスタ C. ID プロバイダー D. サービスプロバイダー E. トークン化されたリソース F. 公証された紹介

質問一覧「162問」: 質問1 警察署はクラウドを使用して市職員の情報を共有していますこの; 質問2 ペネトレーションテスターは、以前にキャプチャしたネットワー; 質問3 セキュリティ管理者は、企業全体の重要なイベントを監視するため; 質問4 最高情報セキュリティ責任者 (CISO) は、従業員がオファーに参加...; 質問5 ある企業は、評価チームを雇って、企業ネットワークのセキュリテ; 質問6 次の安全なアプリケーション開発の概念のうち、詳細なエラーメ; 質問7 障害が発生した場合に組織がデータを回復する時点を特定するのは; 質問8 セキュリティエンジニアは、企業のモバイルデバイスポリシー...; 質問9 セキュリティ管理者は、内部ネットワークへの不正アクセスを防止; 質問10 内部ネットワークで不正なデバイスが検出されました。デバイスの; 質問11 次のうち、企業でより一般的になりつつある新しい 1CS デバイス...; 質問12 次のうち、不満を抱いている従業員が機密データを USB ドライブ...; 質問13 下級人事管理者は、従業員に関するデータを収集して、新会社の表; 質問14 次の災害復旧テストのうち、災害復旧チームにとって最も時間がか; 質問15 次の環境のうち、ダミーデータを利用するものはどれですか?直接...; 質問16 最近、オフィスビルのロビーにあるデスクからデスクトップコン...; 質問17 次の役割のうち、上級管理職チームに直接アクセスできる可能性が; 質問18 店舗は、買い物客のクレジットカード情報が盗まれているという; 質問19 ネットワークアーキテクトは、サーバーが接続されているネット; 質問20 最高情報セキュリティ責任者は、新しい適応型のユーザーベースの; 質問21 企業のセキュリティポリシーにより、IT スタッフメンバーは、...; 質問22 従業員は、 Updates という名前の通常とは異なるファイルが添付...; 質問23 セキュリティアナリストは、侵入テストからのレポートを調査し; 質問24 ある会社は、デバイスの好みについて従業員に柔軟性を提供したい; 質問25 組織は、すべてのラップトップで組み込みの FDE を有効にしたい...; 質問26 会社が侵害され、セキュリティアナリストは、攻撃者がサービス ...; 質問27 最高情報セキュリティ責任者 (CISO) が評価を行っています (彼は...; 質問28 組織は、LAN/WLAN を保護して、ユーザーがデータを安全に認証お...; 質問29 最近、Windows システムの SMB プロトコルに新たな脆弱性が発見...; 質問30 新しいセキュリティエンジニアがシステムの強化を開始しました; 質問31 企業は要求を「忘れる権利」法的に遵守するには、要求者に関連; 質問32 組織のテクノロジサポートスタッフからの承認なしにスクリプト...; 質問33 同じセクターの他の企業が自社のシステムに対して同様の悪意のあ; 質問34 ある企業は最近、従業員が個人所有のデバイスを使用して、モバイ; 質問35 Web アプリケーションの構築プロセスの一環として、コンプライア...; 質問36 最高情報責任者は、電子メールに記載されているアカウントに 20,...; 質問37 企業の公開 Web サイト https://www.organization.com の IP ア...; 質問38 次のうち、初期構成の一部として新しいネットワークデバイスに; 質問39 セキュリティチームは、データ流出イベントを調査しているとき; 質問40 セキュリティ管理者は、すべてのクラウド資産に対して毎週脆弱性; 質問41 次の認証方法のうち、特定の秒数内で使用される一意のパスワード; 質問42 ある企業は、訪問者がインターネットにアクセスできるように、ゲ; 質問43 会社 A のサイバーセキュリティアナリストは、3,000 マイル (4....; 質問44 アナリストは、管理チーム向けのセキュリティレポートを生成し; 質問45 ある企業は最近、データセンターからクラウドへの移行を完了しま; 質問46 次のセキュリティ制御のうち、複数の人が一意のカードスワイプを; 質問47 セキュリティエンジニアは、アプリケーションの脆弱性を軽減す; 質問48 さまざまな時点で、Word のさまざまな部分からログイン接続が何...; 質問49 セキュリティチームは、次の要件を持つセカンダリデータセン...; 質問50 ある会社には、PHI データをデバイスにローカルに保存する多数の...; 質問51 次のインシデント対応フェーズのうち、検出された 'ocs の適切な...; 質問52 大規模なグローバル企業の技術部門は、本社ビルの Wi-Fi ネット...; 質問53 請負業者は、内密の電話中に顧客がクレジットカード番号を暗唱; 質問54 新しいセキュリティエンジニアがシステムの強化を開始しました; 質問55 次のうち、潜在的な脆弱性に対処するために定期的に更新する必要; 質問56 次の環境のうち、短時間で立ち上げることができ、ダミーデータ; 質問57 組織は、事前定義されたプレイブックに基づいて、自動化された意; 質問58 セキュリティアナリストは、ネットワーク上のホストの脆弱性の; 質問59 地元の大学の最高技術責任者は、訪問者に学校の WiFi を利用して...; 質問60 次のうち、資格証明付きスキャンで識別される可能性が最も高く、; 質問61 オンラインストリーミングサービスを提供する会社が、名前やメ...; 質問62 従業員の会社アカウントがデータ侵害に使用された従業員へのイ; 質問63 次のうち、機器が故障するまでの平均稼働時間を測定するものはど; 質問64 以下に提供される情報を活用して、サーバーの CSR を完成させ、T...; 質問65 検証済みのチェックサムを使用して、信頼できるセキュリティ Web...; 質問66 ユーザーが Web ベースのアプリケーションを読み込もうとしたが...; 質問67 組織の情報セキュリティ管理者は、初めて PCI DSS 自己評価を完...; 質問68 候補者が http://comptiia.org にアクセスしようとしましたが、...; 質問69 セキュリティアナリストは、BYOD ユーザー向けに MDM ソリュー...; 質問70 次のうち、実際のインシデント対応シナリオに対応するためのクロ; 質問71 あるグローバル企業は、ブルートフォース攻撃による資格情報の; 質問72 ある会社は、一般向けの e コマース Web サイトを所有しています...; 質問73 セキュリティアナリストが新しい Web サイトを展開していて、サ...; 質問74 ヘルプデスクは、コアネットワークサービスにアクセスできな...; 質問75 仮想環境の構築を計画する場合、管理者は次のことを達成する必要; 質問76 セキュリティエンジニアは、SSL を介した悪意のある Web リクエ...; 質問77 セキュリティ研究者は、組織の機密ユーザーデータが Web サイト...; 質問78 セキュリティアナリストが Web サーバーのログを確認すると、次...; 質問79 アナリストは、ターゲットがワームを含む添付ファイルを開いた電; 質問80 コンサルタントのレポートの調査結果は、インシデント対応の観点; 質問81 セキュリティアナリストは、内部 Web アプリケーションの問題に...; 質問82 セキュリティアーキテクトは、機密データを送信する電子メール ...; 質問83 コンプライアンスチームは、特権ユーザーアクセスと非特権ユー...; 質問84 ある企業がクラウドに移行したいと考えています。同社は、コスト; 質問85 従業員は、モバイルデバイスで複数のメッセージを受信しました; 質問86 組織は最近、開発者が毎晩リポジトリでコードスキャンを実行す; 質問87 ある会社は、ドローンを使用して正確な境界と境界を監視していま; 質問88 開発チームのマネージャーは、一般的な一連の脆弱性を示すレポー; 質問89 最高情報セキュリティ責任者 (CISO) は、会社の新しい ERP シス...; 質問90 ネットワークアナリストが侵害された企業情報を調査しています; 質問91 三要素認証の要件を満たすのは次のうちどれですか?; 質問92 ポート 80 経由で会社のデータを盗んでいるハッカーを検出するた...; 質問93 故障した機器のトラブルシューティングと復旧に必要な平均時間を; 質問94 セキュリティ管理者は、外部パートナーに内部ネットワークへの安; 質問95 ある会社は、データ漏えいリスクを対象とした情報セキュリティ対; 質問96 本番環境でインシデントが発生しました。コマンド出力を分析し; 質問97 開発者はコードを作成し、1 日に数回共有リポジトリにマージして...; 質問98 IDS と WAF が HTTPS トラフィックで有効になるために必要なのは...; 質問99 ある金融機関は最近、バグ報奨金プログラムに参加して、機関の新; 質問100 セキュリティアーキテクトは、会社の新しい電子メールアーキテ...; 質問101 セキュリティチームは、企業ネットワークの IP 空間から著作権...; 質問102 ホストがマルウェアに感染したため、セキュリティアナリストが; 質問103 セキュリティ管理者は、LAN 上のワークステーションがマルウェア...; 質問104 オンラインショッパー向けに自社の製品ラインやその他の情報を; 質問105 セキュリティ管理者は、企業のファイアウォールを使用して TCP ...; 質問106 組織の最高情報セキュリティ責任者は、バックアップが適切に維持; 質問107 次のうち、固定長のビットで動作する暗号化の概念はどれですか?; 質問108 最近、ハッカーが企業のネットワークを攻撃し、最高経営責任者の; 質問109 会社は最近侵害されました会社の新しいサイバーセキュリティ戦; 質問110 データ所有者は、環境内に含まれるさまざまな種類のデータに対し; 質問111 ハードウェアインシデントの後、問題を修正するために予定外の; 質問112 セキュリティ管理者は、組織の電子メールシステムを介した攻撃; 質問113 ある開発者は、複数のファイアウォールを持つ顧客に一元的な管理; 質問114 最高情報責任者は、従業員が会社支給のラップトップを使用してネ; 質問115 セキュリティアナリストが Web サーバーのログを確認し、次の文...; 質問116 ある金融機関は、顧客データをクラウドに保存したいと考えていま; 質問117 システムエンジニアが、ビジネスシステムが侵害され、データを...; 質問118 セキュリティエンジニアは、会社の Web サイトが Web アプリケ...; 質問119 組織は、管理者/ルートの資格情報とサービスアカウントに対して...; 質問120 次のうち、米国連邦情報システムに関連するセキュリティおよびプ; 質問121 セキュリティエンジニアは、エンドポイントでの検出戦略が以前; 質問122 管理チームは、セキュリティチームが 802.1X を既存のワイヤレ...; 質問123 実際の機密データを保存する必要なく、ユーザーの資格情報を検証; 質問124 地理的に分散した 2 つのデータセンターを持つ大規模な銀行は、...; 質問125 次のうち、組織がクラウドプロバイダーの読み取り使用可能なア; 質問126 ある企業が最近、5 つのメイン Web サイトが攻撃者の Web サーバ...; 質問127 ある企業は、小売 Web サイトをパブリッククラウドプロバイダ...; 質問128 以下は、成功した攻撃のログです。 (Exhibit) 将来このような侵...; 質問129 メールセキュリティベンダーは最近、フィッシングメールが既...; 質問130 ある会社は、全従業員をリモートワークモデルに切り替えていま...; 質問131 システムアナリストは、特定の国のネットワークブロックに属す...; 質問132 最近、ある組織が ISO 27001 認証を取得しました。次のうち、こ...; 質問133 セキュリティアナリストが、ワークステーションと会社のサーバ; 質問134 セキュリティアナリストは、コーディングのベストプラクティス...; 質問135 ソフトウェア会社の最終的なソフトウェアリリースに脆弱なコー; 質問136 セキュリティチームは、いくつかの重要な機能をサードパーティ...; 質問137 ネットワークセキュリティアナリストは、pcap データを確認し...; 質問138 次のうち、資産を標的とする脅威によって予想される年間の総損失; 質問139 セキュリティ運用技術者は、/vax/messages という名前のログを検...; 質問140 教訓フェーズの一環として、SOC は以前のインシデントが再び発生...; 質問141 何人かのユーザーは、キャンパス外で会社支給のモバイルデバイ; 質問142 攻撃者は企業を標的にしています。攻撃者は、会社の従業員が特定; 質問143 次のセキュリティ設計機能のうち、開発チームがデータセットの; 質問144 ユーザーの資格情報を狙ったフィッシング詐欺の後、赤いチームは; 質問145 大企業のデジタルフォレンジックチームは、悪意のあるコードが...; 質問146 ある会社の新しい最高情報セキュリティ責任者は、より強力なユー; 質問147 ある企業が最近 DR サイトを追加し、ネットワークを再設計してい...; 質問148 組織の SIEM は、内部ネットワーク内のワークステーションからの...; 質問149 システムインテグレータは、建物に新しいアクセス制御システム; 質問150 セキュリティ管理者は、UDP ポート 514 を使用して、セキュリテ...; 質問151 監査ログは、セキュリティエンジニアに属する管理者アカウント; 質問152 システムアナリストは、新しいデジタルフォレンジックチェー...; 質問153 ある組織が最近、セキュリティコントロールの評価を完了しまし; 質問154 新しいセキュリティエンジニアがシステムの強化を開始しました; 質問155 次のうち、クレジットカードと口座の詳細が収集される偽の銀行; 質問156 業界標準のガイドラインを利用するために、最高情報セキュリティ; 質問157 セキュリティアナリストは、OSINT を使用して情報を収集し、会...; 質問158 世界的なパンデミックにより、民間組織は一部の事業部門を閉鎖し; 質問159 ハードドライブに保存されているデータを破壊する方法として、最; 質問160 次のうち、物理的な盗難のリスクを軽減するための予防的、発見的; 質問161 セキュリティアナリストは、セキュリティカメラソリューショ...; 質問162 ユーザーは、内部ワークステーションからアプリケーションへのア

質問 113/162

コメントを発表する

Download PDF File