CAS-003 문제 446

올바른 텍스트
보안 분석가가 로그를 검토하고 직원에게 발급된 회사 소유 컴퓨터에서 많은 경고를 생성하고 분석가가 계속 로그 이벤트를 검토하고 알 수 없는 다른 IP 주소의 회사 소유가 아닌 장치가 동일하다는 것을 발견합니다. 이벤트. 분석가는 이러한 결과를 관리자에게 알리고 관리자는 이러한 활동이 이미 알려져 있으며 . . . 진행중인 시뮬레이션. 이 시나리오에서 다음 역할 중 분석가, 직원 및 관리자가 채우는 역할은 무엇입니까?

CAS-003 문제 447

보안 관리자는 새 응용 프로그램의 기준을 충족하는 암호화 알고리즘을 선택하라는 요청을 받았습니다. 이 응용 프로그램은 컴퓨터와 모바일 장치 모두에서 볼 수 있는 스트리밍 비디오를 활용합니다. 응용 프로그램 설계자는 알고리즘이 가능한 가장 낮은 성능 오버헤드로 전송 암호화를 지원하도록 요청했습니다. 다음 권장 사항 중 애플리케이션 디자이너의 요구 사항을 가장 잘 충족하는 것은 무엇입니까? (2개 선택).

CAS-003 문제 448

네트워크 내의 중요한 장치에 대한 몇 가지 익스플로잇이 있었습니다. 그러나 현재 취약점 분석을 수행할 수 있는 프로세스가 없습니다. 다음 중 보안 분석가가 중요한 위협 및 취약성을 식별하기 위해 프로덕션 시간 동안 구현해야 하는 것은 무엇입니까?

CAS-003 문제 449

뉴스 매체는 지불 카드 데이터 유출을 겪고 있는 많은 소매업체에 대해 보도하기 시작했습니다. 데이터 유출은 손상된 컴퓨터의 맬웨어에 의해 활성화됩니다. 초기 악용 후에는 추가 악용에 대비하기 위해 네트워크 매핑 및 핑거프린팅이 수행됩니다. 다음 중 인식되지 않은 맬웨어 감염으로부터 보호하는 가장 효과적인 솔루션은 무엇입니까?

CAS-003 문제 450

CISO(최고 정보 보안 책임자)는 다양한 지역 사무소의 기술 문서를 검토하고 이러한 그룹 간의 몇 가지 주요 차이점을 확인합니다. CISO는 거버넌스 문서를 발견하지 못했습니다. CISO는 사용된 네트워킹 간의 차이점을 시각화하기 위해 다음 차트를 생성합니다.

다음 중 CISO의 가장 시급한 관심사는 무엇입니까?