CAS-005日本語 by CompTIA Valid Free Exam Practice Test

Question 1

同社の顧客サービスチームは、新たな脆弱性に関する顧客からの問い合わせを多数受けています。顧客サービスチームが顧客に直接伝えるための、一貫性のあるメッセージとしては、次のうちどれが適切でしょうか？

A. 対応プレイブック B. コミュニケーションプラン C. 災害復旧手順 D. 自動化されたランブック

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 2

セキュリティエンジニアは、SIEMプラットフォームから、内部ネットワーク上で悪意のあるアクションの可能性があることを示すアラートを受信します。エンジニアは、インシデントに関連するログを出力するレポートを作成します。

エンジニアがさらに調査を行うのに最適なアクションは次のどれですか?

A. ダークウェブ監視リソースを検索して露出を探す B. 特権アクションからの監査ログを確認する C. エンタープライズパスワードマネージャーからのログを参照する D. ユーザー行動分析データのクエリ

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 3

リモートワークモデルに移行する企業では、会社所有のデバイスがデバイス自体にログインする前にVPNに接続することを義務付けています。VPNゲートウェイでは、社内PKI内のマシン証明書に特定の鍵拡張が展開されている必要があります。この要件を最も適切に説明しているのは次のうちどれですか？

A. 証明書は、VPN アクセスの規制上の MFA 要件を満たすための追加要素です。 B. 内部 PKI 証明書の展開により、他のシステムにログインする前に Wi-Fi 接続が可能になります。 C. サーバー接続では SSL VPN が使用され、安全な通信のために証明書が使用されます。 D. VPN クライアントは、ユーザーの介入なしに、正しいキー使用法を使用して証明書を選択しました。

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 4

準同型暗号化の一般的な使用例を最もよく表しているのは次のうちどれですか?

A. 転送中の不正アクセスを防ぐために、復号化後にサーバー上でデータを処理します。 B. 認証されていないユーザーによるアクセスを防ぐために、プライベートクラウド内の複数のノードに独自のデータを保存 C. 情報を公開することなく、機密データをCSPに送信し、多数のリソースで処理する D. 保存中のデータとCSPとの間で処理のために転送中のデータの機密性を維持する

Correct Answer: C

Question 5

ある企業が、提携企業が取引への同意を拒否することを阻止したいと考えている。以下のうち、その企業にとって最適な解決策はどれか？

A. 塩漬けハッシュ B. デジタル署名 C. 鍵のエスクロー D. 連邦

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 6

セキュリティエンジニアは、開発パイプラインの一環としてアプリケーションのセキュリティを向上させたいと考えています。エンジニアは、従業員が複数の社内サーバーからドキュメントを操作できるようにする、社内開発のWebアプリケーションの以下のコンポーネントをレビューします。
レスポンス = requests.get(url)
ユーザーは、ドキュメントのURLをパラメータとしてアプリケーションに渡すことで、解析対象のドキュメントを指定できます。このコンポーネントの品質とセキュリティを検証するための最適なソリューションは次のうちどれですか？

A. インデックス B. 出力エンコーディング C. 侵入テスト D. コードスキャナ

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 7

セキュリティアナリストは、どのユーザーが内部Webサーバーにアクセスしたかを特定しようとしています。アナリストは、VPNから以下のIPアドレス割り当てログを取得し、SIEMからVPN認証時にドメインから以下のログを取得します。

アナリストは以下のどの行動を取るべきでしょうか？

A. すべてのログソースが同じタイムゾーンに設定されていることを確認してください。 B. ログイン失敗時に割り当てられた VPN アドレスを使用してユーザーを特定します。 C. 両方のログでワークステーション名とホスト名が同じであることを確認してください。 D. VPNログがSIEMに送信される際の遅延を削減します。

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 8

保護対象の企業データが最近流出しました。SOCはネットワーク侵入や外部からの物理的な侵入の兆候を一切発見できず、DLPシステムも異常なアクティビティを報告していません。インシデント対応チームはテキストファイルが暗号化されていることを確認し、以下の内容を調査しています。

チームが取るべき最も適切な行動は次のうちどれですか？

A. 添付ファイルをサードパーティ製のウイルススキャンソフトでスキャンし、結果を独自に確認してください。 B. メールのセキュリティ設定を確認し、適切な設定になっているか確認してください。 C. 従業員が漏洩したデータにアクセスできたかどうかを調査する。 D. ハードウェアを分析し、悪用された可能性のある、検出されていないサプライチェーンの脆弱性を特定する。

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 9

セキュリティエンジニアは、本番環境に導入される前に、本番コンテナが自動的に脆弱性スキャンされるようにする必要があります。エンジニアは、コミットごとに脆弱性スキャンを自動的に組み込むために、次のうちどれを使用すべきでしょうか？

A. 統合開発環境 B. コードリポジトリ C. コンテナオーケストレーター D. CI/CDパイプライン

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

CompTIA SecurityX Certification Exam (CAS-005日本語版) - CAS-005日本語 Exam Practice Test