CAS-004 문제 31
내부 리소스 제약으로 인해 관리 팀은 수석 보안 설계자에게 애플리케이션 수준 제어에 대한 부분적인 책임을 클라우드 공급자에게 이전하는 솔루션을 권장하도록 요청했습니다. 공유 책임 모델에서 다음 중 이 요구 사항을 충족하는 서비스 수준은 무엇입니까?
CAS-004 문제 32
소규모 회사는 운영 비용을 줄여야 합니다. 공급업체는 모두 회사의 웹 사이트 및 서비스 관리에 중점을 둔 솔루션을 제안했습니다. CISO(Chief Information Security Officer)는 제안서에서 사용 가능한 모든 리소스를 전용으로 사용해야 한다고 주장하지만 프라이빗 클라우드 관리는 옵션이 아닙니다. 다음 중 이 회사에 가장 적합한 솔루션은 무엇입니까?
CAS-004 문제 33
조직에서 원격 작업을 지원하기 위해 BYOD 표준을 고려하고 있습니다. 솔루션의 첫 번째 반복에서는 승인된 협업 애플리케이션과 이러한 애플리케이션 간에 회사 데이터를 이동하는 기능만 활용합니다. 보안 팀은 다음 사항에 대해 우려하고 있습니다.
직원이 퇴사한 후 유출되는 비정형 데이터
손상된 자격 증명으로 인해 유출되는 데이터
유출되는 이메일의 민감한 정보
다음 중 데이터 손실 위험을 완화하기 위해 보안 팀이 구현해야 하는 솔루션은 무엇입니까?
직원이 퇴사한 후 유출되는 비정형 데이터
손상된 자격 증명으로 인해 유출되는 데이터
유출되는 이메일의 민감한 정보
다음 중 데이터 손실 위험을 완화하기 위해 보안 팀이 구현해야 하는 솔루션은 무엇입니까?
CAS-004 문제 34
회사는 위험 전략의 일환으로 사이버 보안 사고에 대한 보험 구매를 고려하고 있습니다.
다음 중 이러한 종류의 위험 대응을 가장 잘 설명하는 것은 무엇입니까?
다음 중 이러한 종류의 위험 대응을 가장 잘 설명하는 것은 무엇입니까?
CAS-004 문제 35
개발자는 다음 코드 스니펫을 구현합니다.
다음 중 코드 스니펫이 해결하는 취약점은 무엇입니까?
다음 중 코드 스니펫이 해결하는 취약점은 무엇입니까?