CAS-003 문제 306
회의에서 시스템 관리자는 회사에서 구현하고자 하는 보안 제어가
회사의 웹 서버에 있는 모든 정보는 공개적으로 얻을 수 있으며
어떤 식 으로든 독점. 다음 날 SQL 인젝션 공격의 일환으로 회사 웹사이트가 훼손되고,
그리고 회사는 웹사이트에 표시된 공격자 메시지에 대한 언론 문의를 받습니다.
다음 중 회사가 취해야 할 첫 번째 조치는 무엇입니까?
회사의 웹 서버에 있는 모든 정보는 공개적으로 얻을 수 있으며
어떤 식 으로든 독점. 다음 날 SQL 인젝션 공격의 일환으로 회사 웹사이트가 훼손되고,
그리고 회사는 웹사이트에 표시된 공격자 메시지에 대한 언론 문의를 받습니다.
다음 중 회사가 취해야 할 첫 번째 조치는 무엇입니까?
CAS-003 문제 307
CISO(Chief Information Security Officer)가 회사 네트워크 및 연결된 장치의 보안을 평가하기 위해 테스트를 실행하고 있습니다. 다음 중 외부 공급업체에서 실행해야 하는 구성 요소는 무엇입니까?
CAS-003 문제 308
네 개의 메시지를 보려면 전시 버튼을 클릭하십시오.
보안 설계자는 프로젝트 팀과 협력하여 저장하고 처리하는 중요한 서비스를 제공합니다.
고객 뱅킹 세부 정보. 내부적으로 ProjectX로 알려진 이 프로젝트는 첫 번째 기능 세트를 출시할 예정입니다.
일주일 이내에 공개적으로 하지만 팀은 고객의 미사용 암호화를 구현할 수 없었습니다.
기록. 보안 설계자가 고위 경영진에 대한 에스컬레이션 이메일 초안을 작성 중입니다.
다음 중 고위 경영진에게 비즈니스 영향을 가장 잘 전달하는 것은 무엇입니까?
보안 설계자는 프로젝트 팀과 협력하여 저장하고 처리하는 중요한 서비스를 제공합니다.
고객 뱅킹 세부 정보. 내부적으로 ProjectX로 알려진 이 프로젝트는 첫 번째 기능 세트를 출시할 예정입니다.
일주일 이내에 공개적으로 하지만 팀은 고객의 미사용 암호화를 구현할 수 없었습니다.
기록. 보안 설계자가 고위 경영진에 대한 에스컬레이션 이메일 초안을 작성 중입니다.
다음 중 고위 경영진에게 비즈니스 영향을 가장 잘 전달하는 것은 무엇입니까?
CAS-003 문제 309
네 개의 메시지를 보려면 전시 버튼을 클릭하십시오.
보안 설계자는 고객 뱅킹 세부 정보를 저장하고 처리하는 중요한 서비스를 제공하기 위해 프로젝트 팀과 협력하고 있습니다. 내부적으로 ProjectX로 알려진 이 프로젝트는 일주일 이내에 공개적으로 첫 번째 기능 세트를 출시할 예정이지만 팀은 고객 기록의 미사용 암호화를 구현하지 못했습니다. 보안 설계자가 고위 경영진에 대한 에스컬레이션 이메일 초안을 작성 중입니다.
다음 중 고위 경영진에게 비즈니스 영향을 가장 잘 전달하는 것은 무엇입니까?
보안 설계자는 고객 뱅킹 세부 정보를 저장하고 처리하는 중요한 서비스를 제공하기 위해 프로젝트 팀과 협력하고 있습니다. 내부적으로 ProjectX로 알려진 이 프로젝트는 일주일 이내에 공개적으로 첫 번째 기능 세트를 출시할 예정이지만 팀은 고객 기록의 미사용 암호화를 구현하지 못했습니다. 보안 설계자가 고위 경영진에 대한 에스컬레이션 이메일 초안을 작성 중입니다.
다음 중 고위 경영진에게 비즈니스 영향을 가장 잘 전달하는 것은 무엇입니까?
CAS-003 문제 310
한 엔지니어가 중요한 회사 서비스를 수용하고 데이터 센터의 물리적 공간을 줄이는 새로운 가상화 환경의 설계를 지원하고 있습니다. 이 회사는 운영 체제의 무결성에 대한 우려를 표명했으며 한 데이터 센터 세그먼트에서 악용된 취약점이 다른 모든 세그먼트의 손상으로 이어지지 않도록 하기를 원합니다.
다음 설계 목표 중 엔지니어가 회사의 우려를 완화하기 위해 완료해야 하는 것은 무엇입니까? (2개를 선택하세요.)
다음 설계 목표 중 엔지니어가 회사의 우려를 완화하기 위해 완료해야 하는 것은 무엇입니까? (2개를 선택하세요.)