무료 온라인 액세스 CompTIA.CAS-004.v2022-10-26.q109 모의 시험 (Page 7)

CAS-004 문제 26

조직에서 원격 작업을 지원하기 위해 BYOD 표준을 고려하고 있습니다. 솔루션의 첫 번째 반복은 승인된 협업 응용 프로그램과 이러한 응용 프로그램 간에 회사 데이터를 이동할 수 있는 기능만 활용합니다. 보안 팀은 다음에 대해 우려하고 있습니다.
직원이 퇴사한 후 유출되는 비정형 데이터
손상된 자격 증명으로 인해 데이터가 유출되고 있습니다.
유출되는 이메일의 민감한 정보
다음 중 데이터 손실 위험을 완화하기 위해 보안 팀이 구현해야 하는 솔루션은 무엇입니까?

A. 모바일 애플리케이션 관리, MFA 및 DRM

B. 조건부 액세스, DoH 및 전체 디스크 암호화

C. 인증서, DLP 및 지오펜싱

D. 모바일 장치 관리, 원격 지우기 및 데이터 손실 감지

CAS-004 문제 27

금융 기관에는 현재 다음과 같은 통제 수단을 사용하는 몇 가지가 있습니다.
* 서버는 월별 패치 주기를 따릅니다.
* 모든 변경 사항은 변경 관리 프로세스를 거쳐야 합니다.
* 개발자 및 시스템 관리자는 이중 인증을 사용하여 데이터를 호스팅하는 서버에 액세스하려면 점프박스에 로그인해야 합니다.
* 서버는 격리된 VLAN에 있으며 내부 프로덕션 네트워크에서 직접 액세스할 수 없습니다.
승인 프로세스를 우회하는 업그레이드로 인해 최근에 중단이 발생했으며 며칠 지속되었습니다. 보안 팀은 승인되지 않은 패치가 설치된 것을 발견하고 1시간 이내에 작업을 재개할 수 있었습니다. 향후 유사한 사고가 발생할 경우 보안 관리자가 해결 시간을 줄이기 위해 다음 중 어떤 것을 권장해야 합니까?

A. 서버에서 자동 패치 업데이트 기능 비활성화

B. 모든 변경 관리 요청에 대해 둘 이상의 승인자가 필요합니다.

C. 서버에 대한 자동 경고로 파일 무결성 모니터링을 구현합니다.

D. 점프 서버에 대한 감사 로깅을 강화하고 로그를 SIEM으로 보냅니다.

CAS-004 문제 28

조직에서 재해 복구 및 운영 연속성을 계획하고 있습니다.
지침
다음 시나리오 및 지침을 검토하십시오. 영향을 받는 호스트와 관련된 각 결과를 일치시킵니다.
시나리오 3을 적절한 호스트와 연결한 후 호스트를 클릭하여 해당 결과에 대한 적절한 수정 작업을 선택합니다.
각 결과는 두 번 이상 사용될 수 있습니다.
시뮬레이션의 초기 상태로 되돌리려면 언제든지 Reset All 버튼을 클릭하십시오.