CAS-003 문제 71
제조 회사는 최근 ICS 장치에 대한 공격에서 회복했습니다. 그 이후로 영향을 받는 구성 요소를 격리하여 공격 표면을 줄였습니다. 이 회사는 이제 탐지 기능을 구현하려고 합니다. 머신 러닝 기반 시스템을 고려하고 있습니다. 다음 기능 중 주류 상용 IDS보다 초기 기술을 채택하는 동인을 가장 잘 설명하는 것은 무엇입니까?
CAS-003 문제 72
A company is acquiring incident response and forensic assistance from a managed security service provider in the event of a data breach. The company has selected a partner and must now provide required documents to be reviewed and evaluated. Which of the following documents would BEST protect the company and ensure timely assistance?
(Choose two.)
(Choose two.)
CAS-003 문제 73
교육 기관에서 원격 학생이 컴퓨터실을 사용할 수 있도록 하려고 합니다. 랩은 다양한 IT 네트워킹, 보안 및 프로그래밍 과정에 사용됩니다. 요구 사항은 다음과 같습니다.
* 각 랩은 별도의 네트워크 세그먼트에 있어야 합니다.
* 랩은 인터넷에 액세스할 수 있어야 하지만 다른 랩 네트워크에는 액세스할 수 없습니다.
* 학생 기기는 호스트에 대한 단순 액세스가 아닌 네트워크 액세스가 있어야 합니다.
실험실 네트워크에서.
* 학생들은 취득하기 전에 사설 인증서가 설치되어 있어야 합니다.
입장.
* 서버에는 로컬로 개인 인증서가 설치되어 있어야 제공
학생들에게 확신을 줍니다.
* 모든 학생은 동일한 VPN 연결 프로필을 사용해야 합니다.
다음 중 디렉토리 서비스와 함께 설계를 달성하기 위해 사용해야 하는 구성 요소는 무엇입니까?
* 각 랩은 별도의 네트워크 세그먼트에 있어야 합니다.
* 랩은 인터넷에 액세스할 수 있어야 하지만 다른 랩 네트워크에는 액세스할 수 없습니다.
* 학생 기기는 호스트에 대한 단순 액세스가 아닌 네트워크 액세스가 있어야 합니다.
실험실 네트워크에서.
* 학생들은 취득하기 전에 사설 인증서가 설치되어 있어야 합니다.
입장.
* 서버에는 로컬로 개인 인증서가 설치되어 있어야 제공
학생들에게 확신을 줍니다.
* 모든 학생은 동일한 VPN 연결 프로필을 사용해야 합니다.
다음 중 디렉토리 서비스와 함께 설계를 달성하기 위해 사용해야 하는 구성 요소는 무엇입니까?
CAS-003 문제 74
After an employee was terminated, the company discovered the employee still had access to emails and attached content that should have been destroyed during the off-boarding. The employee's laptop and cell phone were confiscated and accounts were disabled promptly.
Forensic investigation suggests the company's DLP was effective, and the content in QUESTION
5was not sent outside of work or transferred to removable media. Personality owned devices are not permitted to access company systems or information.
Which of the following would be the MOST efficient control to prevent this from occurring in the future?
Forensic investigation suggests the company's DLP was effective, and the content in QUESTION
5was not sent outside of work or transferred to removable media. Personality owned devices are not permitted to access company systems or information.
Which of the following would be the MOST efficient control to prevent this from occurring in the future?
CAS-003 문제 75
An organization has implemented an Agile development process for front end web application development. A new security architect has just joined the company and wants to integrate security activities into the SDLC.
Which of the following activities MUST be mandated to ensure code quality from a security perspective? (Select TWO).
Which of the following activities MUST be mandated to ensure code quality from a security perspective? (Select TWO).