CAS-004 문제 151
보안 엔지니어가 직원이 유선 네트워크 범위 내에서 IP 주소를 받는 문제를 해결하고 있습니다. 엔지니어와 다른 PC를 동일한 포트에 연결하면 해당 PC는 올바른 범위의 IP 주소를 받습니다. 그런 다음 엔지니어는 직원의 PC를 무선 네트워크에 놓고 PC가 여전히 적절한 범위의 IP 주소를 얻지 못하는 것을 발견합니다. PC는 모든 소프트웨어 및 바이러스 백신 정의에 대해 최신 상태이며 IP 주소는 APIPA 주소가 아닙니다. 다음 중 가장 문제가 되는 것은 무엇입니까?
CAS-004 문제 152
한 조직이 여권 번호와 같은 민감한 Pll 및 신원 정보를 처리하는 새로운 SaaS CRM 시스템의 보안 태세를 평가하고 있습니다. SaaS CRM 시스템이 조직의 현재 보안 표준을 충족하지 않습니다. 평가는 다음을 식별합니다.
1- 시스템 생산이 지연되는 날마다 하루 $20,000의 수익 손실이 발생합니다.
2- 내재된 위험이 높습니다.
3- 잔여 위험이 낮습니다.
4- 컨택 센터에 대한 솔루션 롤아웃에 대한 단계적 배포가 있을 것입니다.
다음 위험 처리 기술 중 조직의 요구 사항을 가장 잘 충족하는 것은 무엇입니까?
1- 시스템 생산이 지연되는 날마다 하루 $20,000의 수익 손실이 발생합니다.
2- 내재된 위험이 높습니다.
3- 잔여 위험이 낮습니다.
4- 컨택 센터에 대한 솔루션 롤아웃에 대한 단계적 배포가 있을 것입니다.
다음 위험 처리 기술 중 조직의 요구 사항을 가장 잘 충족하는 것은 무엇입니까?
CAS-004 문제 153
한 조직이 최근 고객의 신용 카드 정보를 처리, 전송 및 저장하기 시작했습니다.
그렇게 한 지 일주일 만에 조직은 고객 정보가 노출되는 대규모 침해 사고를 겪었습니다.
다음 중 미사용 및 전송 중에 그러한 정보를 보호하기 위한 최상의 지침을 제공하는 것은 무엇입니까?
그렇게 한 지 일주일 만에 조직은 고객 정보가 노출되는 대규모 침해 사고를 겪었습니다.
다음 중 미사용 및 전송 중에 그러한 정보를 보호하기 위한 최상의 지침을 제공하는 것은 무엇입니까?
CAS-004 문제 154
다음 중 포렌식 대응에 스테가분석 기술을 사용할 때의 이점은 무엇입니까?
CAS-004 문제 155
보안 분석가가 다음 출력을 검토하고 있습니다.
다음 중 이러한 유형의 공격을 가장 잘 완화하는 것은 무엇입니까?
다음 중 이러한 유형의 공격을 가장 잘 완화하는 것은 무엇입니까?