CAS-003 문제 441
침투 테스터인 Joe는 모바일 웹 애플리케이션과 RESTful 애플리케이션 서버 간 프로토콜의 보안 견고성을 테스트하는 임무를 맡고 있습니다. 다음 중 모바일 웹 애플리케이션과 RESTful 애플리케이션 서버 간의 보안을 평가하는 데 필요한 보안 도구는 무엇입니까? (2개 선택).
CAS-003 문제 442
드라이브 바이 다운로드의 결과로 사용자 워크스테이션이 새로운 맬웨어 변종에 감염되었습니다. 보안 관리자는 감염된 워크스테이션의 주요 제어를 검토하고 다음을 발견합니다.
다음 중 미래에 문제가 다시 발생하는 것을 가장 잘 방지할 수 있는 것은 무엇입니까? (2개를 선택하세요.)
다음 중 미래에 문제가 다시 발생하는 것을 가장 잘 방지할 수 있는 것은 무엇입니까? (2개를 선택하세요.)
CAS-003 문제 443
제품 소유자는 웹 애플리케이션을 사용하는 클라이언트에게 중요한 인증서 해지를 둘러싼 보안을 개선하기 위해 보안 엔지니어와 함께 일하고 있습니다. 조직은 현재 해지를 관리하기 위해 CRL 구성을 사용하고 있지만 CRL과 관련된 보고 지연을 해결하는 솔루션을 찾고 있습니다. 보안 엔지니어는 OCSP를 권장하지만 제품 소유자는 OCSP 사용과 관련된 오버헤드에 대해 우려하고 있습니다. 다음 중 제품 소유자의 우려 사항을 해결하기 위해 보안 엔지니어가 제안할 가능성이 가장 높은 것은 무엇입니까?
CAS-003 문제 444
CISO(최고 정보 보안 책임자)는 다양한 지역 사무소의 기술 문서를 검토하고 이러한 그룹 간의 몇 가지 주요 차이점을 확인합니다. CISO는 거버넌스 문서를 발견하지 못했습니다. CISO는 사용된 네트워킹 간의 차이점을 시각화하기 위해 다음 차트를 생성합니다.
다음 중 CISO의 가장 시급한 관심사는 무엇입니까?
다음 중 CISO의 가장 시급한 관심사는 무엇입니까?
CAS-003 문제 445
구조화된 환경에서 소프트웨어 애플리케이션을 개발하고 공급업체의 클라우드 기반 인프라에서 호스팅하는 임무를 맡은 팀과 함께 일하는 보호 관리자 Ts.
조직은 소프트웨어에 대한 책임을 유지하지만 기본 서버 응용 프로그램을 관리하지는 않습니다.
다음 중 조직에서 활용할 계획은 무엇입니까?
조직은 소프트웨어에 대한 책임을 유지하지만 기본 서버 응용 프로그램을 관리하지는 않습니다.
다음 중 조직에서 활용할 계획은 무엇입니까?