CAS-003 문제 211
보안 엔지니어는 입력 유효성 검사를 통해 개발자를 지원하고 있으며 다음 코드 블록을 연구하고 있습니다.
보안 엔지니어는 고객이 제공한 계정 식별자에 대해 강력한 입력 유효성 검사가 이루어지도록 하려고 합니다. 이러한 식별자는 10자리 숫자입니다. 개발자는 많은 사람들이 시스템을 사용하기 때문에 입력 유효성 검사가 빠른지 확인하려고 합니다.
다음 중 보안 엔지니어가 개발자에게 해줄 수 있는 가장 좋은 조언은 무엇입니까?
보안 엔지니어는 고객이 제공한 계정 식별자에 대해 강력한 입력 유효성 검사가 이루어지도록 하려고 합니다. 이러한 식별자는 10자리 숫자입니다. 개발자는 많은 사람들이 시스템을 사용하기 때문에 입력 유효성 검사가 빠른지 확인하려고 합니다.
다음 중 보안 엔지니어가 개발자에게 해줄 수 있는 가장 좋은 조언은 무엇입니까?
CAS-003 문제 212
한 병원은 애플리케이션의 세그먼트를 지원하는 가상 호스트의 데이터베이스와 애플리케이션 서버 간의 트래픽에 멀티캐스트가 필요한 레거시 전자 의료 기록 시스템을 사용합니다. 스위치 업그레이드 후에는 하이퍼바이저와 스토리지 간의 물리적 연결에도 불구하고 전자 의료 기록을 사용할 수 없습니다. 네트워크 팀은 멀티캐스트 트래픽을 활성화하여 전자 의료 기록에 대한 액세스를 복원해야 합니다. ISM은 네트워크 팀이 네트워크에서 멀티캐스트 트래픽의 공간을 줄여야 한다고 명시하고 있습니다.
위 정보를 사용하여 멀티캐스트를 활성화해야 하는 VLAN은 무엇입니까?
위 정보를 사용하여 멀티캐스트를 활성화해야 하는 VLAN은 무엇입니까?
CAS-003 문제 213
보안 관리자는 네트워크 스위치 및 라우터에 대해 이중 인증을 구현하려고 합니다. 솔루션은 네트워크 인프라 장치에 대한 인증에 사용되는 회사의 RADIUS 서버와 통합되어야 합니다. 보안 관리자는 다음을 구현합니다.
- RADIUS 서버에 HOTP 서비스가 설치되어 있습니다.
- RADIUS 서버는 다음을 위해 HOTP 서비스를 요구하도록 구성됩니다.
입증.
구성은 소프트웨어 신청자를 사용하여 성공적으로 테스트되고 모든 네트워크 장치에 적용됩니다. 네트워크 관리자는 두 번째 요소에 대한 메시지가 표시되지 않기 때문에 네트워크 장치에 로그온할 수 없다고 보고합니다.
다음 중 문제를 BEST 해결하기 위해 구현해야 하는 것은 무엇입니까?
- RADIUS 서버에 HOTP 서비스가 설치되어 있습니다.
- RADIUS 서버는 다음을 위해 HOTP 서비스를 요구하도록 구성됩니다.
입증.
구성은 소프트웨어 신청자를 사용하여 성공적으로 테스트되고 모든 네트워크 장치에 적용됩니다. 네트워크 관리자는 두 번째 요소에 대한 메시지가 표시되지 않기 때문에 네트워크 장치에 로그온할 수 없다고 보고합니다.
다음 중 문제를 BEST 해결하기 위해 구현해야 하는 것은 무엇입니까?
CAS-003 문제 214
법의학 분석가는 위반이 발생했다고 의심합니다. 보안 로그에 따르면 회사의 OS 패치 시스템이 손상되었을 수 있으며 제로 데이 익스플로잇과 백도어가 포함된 패치를 제공하고 있습니다. 분석가는 클라이언트 컴퓨터와 패치 서버 간의 통신 패킷 캡처에서 실행 파일을 추출합니다. 다음 중 이 의심을 확인하기 위해 분석가는 무엇을 사용해야 합니까?
CAS-003 문제 215
고객이 나열된 품목의 가격을 임의로 변경할 수 있는 온라인 장바구니 문제에 대해 알림을 받은 후 프로그래머는 웹 기반 장바구니에서 사용하는 다음 코드를 분석합니다.
장바구니에서 항목 선택 WHERE ITEM=ADDSLASHES($USERINPUT);
프로그래머는 사용자가 장바구니에 항목을 추가할 때마다 웹 서버 /tmp 디렉토리에 임시 파일이 생성된다는 것을 발견했습니다. 임시 파일에는 $USERINPUT 변수의 내용과 MM-DD-YYYY 형식의 타임스탬프(예: smartphone-12-25-2013.tmp)를 연결하여 생성된 이름이 있으며 여기에는 해당 항목의 가격이 포함됩니다. 구입 한. 다음 중 장바구니 항목의 가격을 조작하기 위해 가장 많이 악용될 가능성이 있는 것은 무엇입니까?
장바구니에서 항목 선택 WHERE ITEM=ADDSLASHES($USERINPUT);
프로그래머는 사용자가 장바구니에 항목을 추가할 때마다 웹 서버 /tmp 디렉토리에 임시 파일이 생성된다는 것을 발견했습니다. 임시 파일에는 $USERINPUT 변수의 내용과 MM-DD-YYYY 형식의 타임스탬프(예: smartphone-12-25-2013.tmp)를 연결하여 생성된 이름이 있으며 여기에는 해당 항목의 가격이 포함됩니다. 구입 한. 다음 중 장바구니 항목의 가격을 조작하기 위해 가장 많이 악용될 가능성이 있는 것은 무엇입니까?