A. 적절한 통제가 있는지 확인하기 위한 데이터 센터의 물리적 침투 테스트.

B. 고객 데이터가 제대로 보호되는지 확인하기 위한 솔루션의 침투 테스트.

C. 감사권 등 보안 조항이 계약에 구현되어 있습니다.

D. 조직의 보안 정책, 절차 및 관련 호스팅 인증을 검토합니다.

E. 소프트웨어에 백도어가 없는지 확인하기 위한 솔루션의 코드 검토.

A. 타사와의 연합 네트워크 액세스 구현.

B. 네트워크 경계에서 HSM을 사용하여 네트워크 장치 액세스를 처리합니다.

C. 하드웨어 토큰을 통해 이중 요소를 지원하는 VPN 집중 장치 사용.

D. 인프라 전반에 걸쳐 EAP-TTLS를 사용하여 802.1x를 구현합니다.

A. CFO가 잘못은 시스템 패치를 담당하고 이미 패치 관리 및 SOE 강화 제품을 제공했기 때문입니다.

B. 수정 단계가 이미 패치 서버에 적용되었고 수정을 완료하는 데 시간이 걸리기 때문에 감사 결과가 유효하지 않습니다.

C. CISO가 올바른 제어를 선택하지 않았으므로 CFO 대신 감사 결과를 할당해야 합니다.

D. 보안 제어는 일반적으로 100% 효과적이지 않으며 이해 관계자에게 격차를 설명하고 그에 따라 관리해야 합니다.

A. 관리자에게 거의 실시간으로 경고하여 조직의 SOC에서 방어 및 모니터링하는 VPN 트래픽용 역방향 프록시를 구현합니다.

B. 기업의 VPN 집중 장치 풀에 대한 고급 DDoS 공격의 완화를 지원할 수 있는 관리 서비스 제공업체에 가입하십시오.

C. 기본 사이트 손실 시 일부 백업 서비스를 사용할 수 있도록 서로 다른 물리적 사이트의 여러 시스템에 VPN 집중 장치를 배포합니다.

D. 다른 계층의 암호화 구현이 다른 공급업체에서 제공되는 두 번째 VPN 계층을 동시에 사용합니다.

A. LM을 거부하고 NTLMv2만 수락합니다.

B. LM만 허용

C. NTLMv2를 거부하고 LM을 수락합니다.

D. NTLM만 허용