무료 온라인 액세스 CompTIA.CAS-003.v2022-12-20.q589 모의 시험 (Page 6)

CAS-003 문제 21

During a criminal investigation, the prosecutor submitted the original hard drive from the suspect's computer as evidence. The defense objected during the trial proceedings, and the evidence was rejected. Which of the following practices should the prosecutor's forensics team have used to ensure the suspect's data would be admissible as evidence? (Select TWO.)

A. Create an exact image of the original hard drive for forensics purposes, and then place the original back in service

B. Create a tape backup of the original hard drive and present the backup as evidence

C. Create an identical image of the original hard drive, store the original securely, and then perform forensics only on the imaged drive.

D. Follow chain of custody best practices

E. Use forensics software on the original hard drive and present generated reports as evidence

CAS-003 문제 22

A software development team is conducting functional and user acceptance testing of internally developed web applications using a COTS solution. For automated testing, the solution uses valid user credentials from the enterprise directory to authenticate to each application. The solution stores the username in plain text and the corresponding password as an encoded string in a script within a file, located on a globally accessible network share. The account credentials used belong to the development team lead. To reduce the risks associated with this scenario while minimizing disruption to ongoing testing, which of the following are the BEST actions to take? (Choose two.)

A. Restrict access to the network share by adding a group only for developers to the share's ACL

B. Implement a new COTS solution that does not use hard-coded credentials and integrates with directory services

C. Obfuscate the username within the script file with encoding to prevent easy identification and the account used

D. Provision a new user account within the enterprise directory and enable its use for authentication to the target applications. Share the username and password with all developers for use in their individual scripts

E. Redesign the web applications to accept single-use, local account credentials for authentication

CAS-003 문제 23

서버에서 의심스러운 활동을 조사하는 동안 보안 관리자는 다음 보고서를 실행합니다.

또한 관리자는 보고서에 나열되지 않은 /etc/shadow 파일의 변경 사항을 확인합니다. 다음 중 이 시나리오를 가장 잘 설명한 것은? (2개를 선택하세요.)

A. 공격자가 서버를 손상시키고 /etc/shadow 파일의 변경 사항을 숨기기 위해 항상 유효한 MD5 해시를 생성하기 위해 루트킷을 설치했을 수 있습니다.

B. 공격자가 서버를 손상시키고 MD5 충돌 해시를 사용하여 서버의 관리자 계정에 대한 추가 액세스를 허용하는 유효한 암호를 생성했을 수 있습니다.

C. 공격자가 서버를 손상시키고 SELinux 필수 액세스 제어를 사용하여 /etc/shadow 파일에 대한 변경 사항을 숨겼을 수 있습니다.

D. 공격자가 서버를 손상시키고 /etc/shadow 파일의 변경 사항을 숨기기 위해 파일 무결성 데이터베이스도 손상시켰을 수 있습니다.

E. 공격자가 서버를 손상시키고 MD5 알고리즘에서 충돌 해시를 사용하여 /etc/shadow 파일에 대한 변경 사항을 숨겼을 수 있습니다.

CAS-003 문제 24

시뮬레이션
보안 관리자로서 Red Hat Enterprise Server를 실행하는 서버를 강화하라는 메시지가 표시됩니다.
5.5 64비트.
이 서버는 DNS 및 시간 서버로 사용되고 있습니다. 데이터베이스, 웹 서버 또는 인쇄 서버로 사용되지 않습니다. 서버에 대한 무선 연결이 없으며 인쇄할 필요가 없습니다. 루트 액세스와 함께 명령 창이 제공됩니다. 루트 액세스 권한이 있는 보안 셸을 통해 연결되었습니다.
명령 목록에 대한 도움말을 쿼리할 수 있습니다.
지침:
관련 없는 서비스 및 프로세스를 비활성화하고 꺼야 합니다. 서버 세션의 충돌을 시뮬레이션할 수 있습니다. 시뮬레이션을 재설정할 수 있지만 서버를 재부팅할 수 없습니다. 시뮬레이션의 초기 상태로 되돌리려면 언제든지 Reset All 버튼을 클릭하십시오.

보안 관리자로서 Red Hat Enterprise Server를 실행하는 서버를 강화하라는 메시지가 표시됩니다.
5.5 64비트.
이 서버는 DNS 및 시간 서버로 사용되고 있습니다. 데이터베이스, 웹 서버 또는 인쇄 서버로 사용되지 않습니다. 서버에 대한 무선 연결이 없으며 인쇄할 필요가 없습니다.
루트 액세스와 함께 명령 창이 제공됩니다. 루트 액세스 권한이 있는 보안 셸을 통해 연결되었습니다.
명령 목록에 대한 도움말을 쿼리할 수 있습니다.
지침:
관련 없는 서비스 및 프로세스를 비활성화하고 꺼야 합니다.
서버 세션의 충돌을 시뮬레이션할 수 있습니다. 시뮬레이션을 재설정할 수 있지만 서버를 재부팅할 수 없습니다. 시뮬레이션의 초기 상태로 되돌리려면 언제든지 Reset All 버튼을 클릭하십시오.

CAS-003 문제 25

During a routine network scan, a security administrator discovered an unidentified service running on a new embedded and unmanaged HVAC controller, which is used to monitor the company's datacenter Port state
161/UDP open
162/UDP open
163/TCP open
The enterprise monitoring service requires SNMP and SNMPTRAP connectivity to operate. Which of the following should the security administrator implement to harden the system?

A. Implement SNMPv3 to secure communication.

B. Patch and restart the unknown services.

C. Disable the unidentified service on the controller.

D. Segment and firewall the controller's network

E. Disable TCP/UDP PORTS 161 THROUGH 163

다른 버전: 4967CompTIA.CAS-003.v2022-07-04.q589; 2126CompTIA.CAS-003.v2022-05-09.q215

최근 업로드: 108Oracle.1Z0-908.v2025-09-06.q68; 111Oracle.1Z0-1055-24.v2025-09-05.q29; 273VMware.2V0-13.24.v2025-09-04.q75; 119Qlik.QSBA2022.v2025-09-04.q17; 121Oracle.1Z0-1073-23.v2025-09-03.q29; 120Cisco.300-820.v2025-09-03.q187; 117Oracle.1z0-1060-25.v2025-09-03.q26; 127CIPS.L5M4.v2025-09-02.q13; 140Fortinet.FCP_ZCS-AD-7.4.v2025-09-02.q12; 117PECB.ISO-45001-Lead-Auditor.v2025-09-02.q14