CAS-004 문제 61
조직의 기존 인프라에는 데이터 센터 간의 사이트 간 VPN이 포함됩니다. 작년에 정교한 공격자가 VPN 집중 장치의 제로 데이 취약점을 악용했습니다. 따라서 CISO(최고 정보 보안 책임자)는 VPN 솔루션에 대해 또 다른 제로 데이 익스플로잇이 사용될 경우 서비스 손실 위험을 완화하기 위해 인프라를 변경하고 있습니다.
다음 중 CISO가 사용하기에 가장 적합한 설계는 무엇입니까?
다음 중 CISO가 사용하기에 가장 적합한 설계는 무엇입니까?
CAS-004 문제 62
회사는 시장 출시를 앞당기기 위한 전략의 일환으로 소프트웨어 개발을 위해 타사를 고용했습니다. 회사 정책은 다음 요구 사항을 설명합니다.
프로덕션 소프트웨어를 컨테이너 레지스트리에 게시하는 데 사용되는 자격 증명은 안전한 위치에 저장해야 합니다.
타사 개발자가 자격 증명을 직접 읽을 수 있는 기능 없이 파이프라인 서비스 계정으로 액세스를 제한해야 합니다.
다음 중 이러한 공유 자격 증명에 대한 액세스를 저장하고 모니터링하기 위한 가장 좋은 권장 사항은 무엇입니까?
프로덕션 소프트웨어를 컨테이너 레지스트리에 게시하는 데 사용되는 자격 증명은 안전한 위치에 저장해야 합니다.
타사 개발자가 자격 증명을 직접 읽을 수 있는 기능 없이 파이프라인 서비스 계정으로 액세스를 제한해야 합니다.
다음 중 이러한 공유 자격 증명에 대한 액세스를 저장하고 모니터링하기 위한 가장 좋은 권장 사항은 무엇입니까?
CAS-004 문제 63
회사에서 SSL 검사를 구현하고 있습니다. 향후 6개월 동안 하위 도메인으로 분리될 여러 웹 애플리케이션이 배포됩니다.
다음 중 여러 인증서 배포 없이 데이터 검사를 허용하는 것은 무엇입니까?
다음 중 여러 인증서 배포 없이 데이터 검사를 허용하는 것은 무엇입니까?
CAS-004 문제 64
개발 팀은 PaaS 환경에 보관된 회사의 백엔드 API에 연결하는 모바일 애플리케이션을 만들었습니다. API는 스크래핑 활동으로 인해 높은 프로세서 사용률을 경험하고 있습니다. 보안 엔지니어는 동작을 방지하고 해결할 수 있는 솔루션을 권장해야 합니다.
다음 중 API를 가장 잘 보호하는 것은 무엇입니까? (2개를 선택하세요.)
다음 중 API를 가장 잘 보호하는 것은 무엇입니까? (2개를 선택하세요.)
CAS-004 문제 65
회사의 SOC가 특정 취약점을 악용하는 활성 캠페인에 대한 위협 인텔리전스를 수신했습니다. 회사는 이 활성 캠페인에 취약한지 여부를 확인하고자 합니다.
이 결정을 내리기 위해 회사는 다음 중 무엇을 사용해야 합니까?
이 결정을 내리기 위해 회사는 다음 중 무엇을 사용해야 합니까?
프리미엄 번들
DumpTop 에서 공유하는 최신 CAS-004 시험 덤프는 CAS-004 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 CAS-004 시험자료를 제공해드립니다. DumpTop CAS-004 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop CAS-004 덤프 최신버전을 공유받아보세요.
(620 Q&As 덤프, 30%OFF할인코드: KrDump)