CompTIA Advanced Security Practitioner (CASP+) Exam (CAS-004日本語版) - CAS-004日本語 Exam Practice Test
リモートから電話をかけてくる従業員を認証するには、企業のヘルプ デスク スタッフが従業員に関する情報の一部を表示できる必要があります。これは、全情報が機密情報であるとみなされる可能性があるためです。従業員を認証するには次のソリューションのうちどれを実装する必要がありますか?
Correct Answer: C
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
セキュリティ エンジニアはサービス プロバイダーに勤務し、少数のワークステーション グループにインストールされている新しい EDR ソリューションからのログとレポートを分析しています。その日遅く、別のセキュリティ エンジニアは 2 人の開発者から、開発活動に使用されているソフトウェアが現在ブロックされていると報告する電子メールを受け取りました。開発者は、使用されているソフトウェアに一切の変更を加えていません。EDR レポートは次のうちどれですか?
Correct Answer: D
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
新興企業の最高情報セキュリティ責任者は、セキュリティ エンジニアに、以前はほとんど監視されていなかった環境にソフトウェア セキュリティ プログラムを実装するよう依頼しました。
この状況でエンジニアが利用するのに最適なテスト方法は次のうちどれですか?
この状況でエンジニアが利用するのに最適なテスト方法は次のうちどれですか?
Correct Answer: B
小規模銀行は、次の要件に対処し、解決するためのさまざまな方法を検討しています。
「可能な限り最小限のデータ量でクレジット カード データを保存できる必要がある」
* PCI DSS に準拠している必要があります
* レイヤーの 1 つの部分が侵害された場合は機密性を維持する必要があります。銀行にとって最適なソリューションは次のうちどれですか?
「可能な限り最小限のデータ量でクレジット カード データを保存できる必要がある」
* PCI DSS に準拠している必要があります
* レイヤーの 1 つの部分が侵害された場合は機密性を維持する必要があります。銀行にとって最適なソリューションは次のうちどれですか?
Correct Answer: B
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
ある組織は頻繁に訴訟を起こしており、多数の訴訟ホールドを抱えています。組織の新しい電子メール システムが提供する必要がある機能は、次のタイプのうちどれですか?
Correct Answer: D
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
セキュリティ チームは、組織を離れたスタッフ メンバーからの共謀と価格設定に関する情報を求める規制通知を受け取りました。法務部門は、セキュリティ チームに、調査する検索用語のリストを提供しました。
これは次の例です。
これは次の例です。
Correct Answer: A
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
あなたは、規範的なフレームワークに準拠するために取り組んでいる組織にフィードバックと修復ガイダンスを提供する任務を負っている情報セキュリティアナリストです。
フレームワークには、ネットワーク設計に関連する次の制御が含まれています。
ネットワーク ホストはセキュリティ ドメインに分割する必要があります。
外部から利用可能なすべての資産には、スクリーン サブネットを使用する必要があります。
内部サーバーには共有サービス ゾーンが存在する必要があり、ワークステーションを含めることはできません。
説明書
指定された要件に基づいて、各リソースを適切なネットワークロケーションに配置します。すべてのリソースが使用され、すべてのネットワークゾーンが埋められます。
フレームワークには、ネットワーク設計に関連する次の制御が含まれています。
ネットワーク ホストはセキュリティ ドメインに分割する必要があります。
外部から利用可能なすべての資産には、スクリーン サブネットを使用する必要があります。
内部サーバーには共有サービス ゾーンが存在する必要があり、ワークステーションを含めることはできません。
説明書
指定された要件に基づいて、各リソースを適切なネットワークロケーションに配置します。すべてのリソースが使用され、すべてのネットワークゾーンが埋められます。
Correct Answer:
See the solution in explanation part.
Explanation:
LAN:
Workstation
Workstation
Shared Services Zone:
File server
Authentication server
Database server
Screened Subnet (DMZ):
Web server
Email proxy
VPN concentrator
Let's Map Them by Zone
#LAN (Top Right, 2 boxes) - Workstations only
Workstation
Workstation
#Shared Services Zone (Middle Row) - Internal-use servers
File server
Authentication server
Database server
#Screened Subnet / DMZ (Bottom Row) - Public-facing services
Web server
Email proxy
VPN concentrator
#Remaining Workstations:
Go in theLAN(you'll have two more slots)
#Final Assignment:
LAN (Top Right)
Workstation
Workstation
Shared Services Zone (Middle Row)
File server
Authentication server
Shared Services Zone (Middle Row)
Database server
Workstation##This is not allowed!(Needs to go elsewhere)
So we must placeall 4 workstationsinto theLAN, and all 3 internal servers into themiddlerow.
Corrected Mapping:
LAN (Top Right - 2 slots)
Workstation
Workstation
Middle Row (Shared Services Zone - 2 boxes)
File server
Authentication server
Bottom Row (Shared Services or DMZ - 3 boxes)
Database server
Web server
Email proxy / VPN concentrator
Explanation:
LAN:
Workstation
Workstation
Shared Services Zone:
File server
Authentication server
Database server
Screened Subnet (DMZ):
Web server
Email proxy
VPN concentrator
Let's Map Them by Zone
#LAN (Top Right, 2 boxes) - Workstations only
Workstation
Workstation
#Shared Services Zone (Middle Row) - Internal-use servers
File server
Authentication server
Database server
#Screened Subnet / DMZ (Bottom Row) - Public-facing services
Web server
Email proxy
VPN concentrator
#Remaining Workstations:
Go in theLAN(you'll have two more slots)
#Final Assignment:
LAN (Top Right)
Workstation
Workstation
Shared Services Zone (Middle Row)
File server
Authentication server
Shared Services Zone (Middle Row)
Database server
Workstation##This is not allowed!(Needs to go elsewhere)
So we must placeall 4 workstationsinto theLAN, and all 3 internal servers into themiddlerow.
Corrected Mapping:
LAN (Top Right - 2 slots)
Workstation
Workstation
Middle Row (Shared Services Zone - 2 boxes)
File server
Authentication server
Bottom Row (Shared Services or DMZ - 3 boxes)
Database server
Web server
Email proxy / VPN concentrator
ある組織には、現在導入されている資産のテストに不可欠な複数のレガシーシステムが存在します。これらのシステムは組織のセキュリティ体制にとって深刻なリスクとなっており、セキュリティ管理者は重要なインフラへの影響を防ぐための保護対策を講じる必要があります。導入されている資産との通信を可能にするため、これらのシステムは相互接続を維持する必要があります。以下の設計のうち、実装すれば最もリスクを低減しつつ要件を満たすのはどれでしょうか？
Correct Answer: C
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
中小企業では、制作および販売するオーディオ録音の盗難を検出するための低コストのアプローチが必要です。
次の手法のうち、ビジネスのニーズを満たす可能性が最も高いのはどれですか?
次の手法のうち、ビジネスのニーズを満たす可能性が最も高いのはどれですか?
Correct Answer: D
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
次のテクノロジのうち、CSP が複数のデータ ストレージに暗号化を追加できるのはどれですか?
Correct Answer: A
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).