CAS-004 문제 21
한 회사가 관리형 탐지 및 대응 서비스를 수행하는 MSSP에 아웃소싱하고 있습니다. MSSP를 사용하려면 네트워크 내부에 로그 집계로 서버를 배치해야 하며 MSSP 분석가에게 원격으로 액세스할 수 있습니다. 중요 장치는 로그를 로그 집계기로 보내며, 여기에서 데이터는 다중 테넌트 클라우드에 보관되기 전에 12개월 동안 로컬로 저장됩니다. 그런 다음 데이터는 분석을 위해 로그 집계에서 MSSP 데이터 센터의 공용 IP 주소로 전송됩니다.
보안 엔지니어는 솔루션의 보안에 대해 우려하고 다음 사항에 유의합니다.
* 중요한 장치는 일반 텍스트 로그를 수집기로 보냅니다.
* 로그 수집기는 전체 디스크 암호화를 사용합니다.
* 로그 수집기는 포트 80을 통해 분석 서버로 보냅니다.
* MSSP 분석은 MFA와 함께 SSL VPN을 활용하여 원격으로 로그 수집기에 액세스합니다.
* 데이터는 클라우드에 도달하기 전에 압축 및 암호화됩니다.
다음 중 엔지니어의 가장 큰 관심사는 무엇입니까?
보안 엔지니어는 솔루션의 보안에 대해 우려하고 다음 사항에 유의합니다.
* 중요한 장치는 일반 텍스트 로그를 수집기로 보냅니다.
* 로그 수집기는 전체 디스크 암호화를 사용합니다.
* 로그 수집기는 포트 80을 통해 분석 서버로 보냅니다.
* MSSP 분석은 MFA와 함께 SSL VPN을 활용하여 원격으로 로그 수집기에 액세스합니다.
* 데이터는 클라우드에 도달하기 전에 압축 및 암호화됩니다.
다음 중 엔지니어의 가장 큰 관심사는 무엇입니까?
CAS-004 문제 22
한 회사에서 미션 크리티컬 프로세스를 운영하는 데 사용되는 소프트웨어 라이선스를 구매하기로 결정했습니다. 타사 개발자는 업계에 처음이지만 현재 회사에 필요한 것을 제공하고 있습니다.
다음 중 소스 코드 에스크로를 사용하는 것이 제3자가 애플리케이션 지원을 중단할 경우 회사의 운영 위험을 줄이는 이유를 가장 잘 설명한 것은 무엇입니까?
다음 중 소스 코드 에스크로를 사용하는 것이 제3자가 애플리케이션 지원을 중단할 경우 회사의 운영 위험을 줄이는 이유를 가장 잘 설명한 것은 무엇입니까?
CAS-004 문제 23
개발자가 회사를 위한 새 모바일 애플리케이션을 만들고 있습니다. 애플리케이션은 REST API 및 TLS 1.2를 사용하여 외부 백엔드 서버와 안전하게 통신합니다. 이 구성으로 인해 회사는 HTTPS 가로채기 공격에 대해 우려하고 있습니다.
다음 중 이러한 유형의 공격에 대한 최상의 솔루션은 무엇입니까?
다음 중 이러한 유형의 공격에 대한 최상의 솔루션은 무엇입니까?
CAS-004 문제 24
네트워크 설계자는 모든 로컬 사이트를 중앙 허브 사이트에 연결하는 새로운 SD-WAN 아키텍처를 설계하고 있습니다. 그런 다음 허브는 트래픽을 공용 클라우드 및 데이터 센터 애플리케이션으로 리디렉션합니다. SD-WAN 라우터는 SaaS를 통해 관리되며, 사무실에서 일하든 원격 위치에서 일하든 직원에게 동일한 보안 정책이 적용됩니다. 주요 요구 사항은 다음과 같습니다.
1. 네트워크는 가동 시간이 99.99%인 핵심 애플리케이션을 지원합니다.
2. SD-WAN 라우터에 대한 구성 업데이트는 관리 서비스에서만 시작할 수 있습니다.
3. 웹사이트에서 다운로드한 문서는 악성코드가 있는지 검사해야 합니다.
다음 중 네트워크 설계자가 요구 사항을 충족하기 위해 구현해야 하는 솔루션은 무엇입니까?
1. 네트워크는 가동 시간이 99.99%인 핵심 애플리케이션을 지원합니다.
2. SD-WAN 라우터에 대한 구성 업데이트는 관리 서비스에서만 시작할 수 있습니다.
3. 웹사이트에서 다운로드한 문서는 악성코드가 있는지 검사해야 합니다.
다음 중 네트워크 설계자가 요구 사항을 충족하기 위해 구현해야 하는 솔루션은 무엇입니까?
CAS-004 문제 25
한 보안 엔지니어가 직원이 유선 네트워크 범위의 IP 주소를 받는 문제를 해결하고 있습니다. 엔지니어와 다른 PC가 동일한 포트에 연결되고 해당 PC는 올바른 범위의 IP 주소를 얻습니다. 그런 다음 엔지니어는 직원의 PC를 무선 네트워크에 연결하고 PC가 여전히 적절한 범위의 IP 주소를 얻지 못하는 것을 찾습니다. PC는 모든 소프트웨어 및 바이러스 백신 정의에 대해 최신 상태이며 IP 주소는 APIPA 주소가 아닙니다. 다음 중 문제일 가능성이 가장 높은 것은 무엇입니까?
프리미엄 번들
DumpTop 에서 공유하는 최신 CAS-004 시험 덤프는 CAS-004 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 CAS-004 시험자료를 제공해드립니다. DumpTop CAS-004 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop CAS-004 덤프 최신버전을 공유받아보세요.
(620 Q&As 덤프, 30%OFF할인코드: KrDump)