CAS-004 문제 56

한 조직에서 데이터를 백업하고 즉시 사용할 수 있도록 하는 재해 복구 계획을 개발 중입니다.
다음 중 조직이 이 요구 사항을 해결하기 위해 가장 먼저 고려해야 할 사항은 무엇입니까?

CAS-004 문제 57

한 회사가 새로운 서비스를 출시하고 사용자가 서비스에 액세스할 수 있도록 웹사이트 네트워크 내에 랜딩 페이지를 만들었습니다. 회사 정책에 따라 모든 웹사이트는 모든 인증 페이지에 암호화를 사용해야 합니다. 하급 네트워크 관리자가 오래된 절차를 사용하여 새 인증서를 주문했습니다. 이후 고객이 새 웹 페이지에 액세스할 때 다음 오류를 보고합니다.
NET:ERR_CERT_COMMON_NAME_INVALID. 다음 중 관리자가 다음에 수행해야 할 작업을 가장 잘 설명한 것은 무엇입니까?

CAS-004 문제 58

금융 서비스 회사는 이메일 서비스를 온프레미스 서버에서 클라우드 기반 이메일 솔루션으로 마이그레이션하려고 합니다. CISO(최고 정보 보안 책임자)는 이 마이그레이션과 관련된 잠재적인 보안 문제에 대해 이사회에 브리핑해야 합니다. 이사회는 다음 사항에 대해 우려하고 있습니다.
* 승인되지 않은 개인이 거래를 요구하는 경우
* 고객 이름, 계좌 번호 및 투자 정보에 대한 완전한 재량권입니다.
* 악성코드와 랜섬웨어를 배포하기 위해 이메일을 사용하는 악의적인 공격자.
* 민감기업 정보 유출.
클라우드 기반 이메일 솔루션은 악성코드 차단, 평판 기반 검사, 서명 기반 검사 및 샌드박싱을 제공합니다. 다음 중 이 이메일 마이그레이션에 대한 이사회의 우려를 해결하는 가장 좋은 옵션은 무엇입니까?

CAS-004 문제 59

보안 분석가가 조직의 컨테이너화 개념을 조사하고 있습니다. 분석가는 사용 가능한 리소스를 과도하게 소비하는 단일 애플리케이션으로 인해 Docker 호스트에서 잠재적인 리소스 고갈 시나리오를 우려합니다.
다음 중 컨테이너에 대한 리소스 할당을 제한하는 기능을 가장 잘 반영하는 핵심 Linux 개념은 무엇입니까?

CAS-004 문제 60

회사 위치가 매우 민감한 회사의 CISO(최고 정보 보안 책임자)는 보안 엔지니어가 모바일 장치와 관련하여 증가하는 우려에 대한 솔루션을 찾길 원합니다.
CISO는 다음 요구 사항을 요구합니다.
- 해당 기기는 법적 목적으로 회사가 소유해야 합니다.
- 장치는 외부에서도 최대한 완벽하게 작동해야 합니다.
- 회사 이메일은 개인 이메일과 별도로 관리해야 합니다.
- 직원은 자신의 애플리케이션을 설치할 수 있어야 합니다.
다음 중 CISO의 임무를 가장 잘 충족하는 것은 무엇입니까? (2개를 선택하세요.)