CAS-004 문제 166
보안 분석가는 회사의 WAF가 제대로 구성되지 않았음을 발견했습니다. 기본 웹 서버가 침해되었으며 악의적인 요청 중 하나에서 다음 페이로드가 발견되었습니다.
(&(objectClass=*)(objectClass=*))(&(objectClass=void)(type=admin))
다음 중 이 취약점을 가장 효과적으로 완화할 수 있는 방법은 무엇입니까?
(&(objectClass=*)(objectClass=*))(&(objectClass=void)(type=admin))
다음 중 이 취약점을 가장 효과적으로 완화할 수 있는 방법은 무엇입니까?
CAS-004 문제 167
소프트웨어 회사는 다음을 요구하는 암호를 사용하여 데이터를 암호화해야 하는 애플리케이션을 개발하고 있습니다.
* 초기화 벡터
* 낮은 대기 시간
* 스트리밍에 적합
다음 중 회사는 어떤 암호를 사용해야 합니까?
* 초기화 벡터
* 낮은 대기 시간
* 스트리밍에 적합
다음 중 회사는 어떤 암호를 사용해야 합니까?
CAS-004 문제 168
조직의 기존 인프라에는 데이터 센터 간의 사이트 간 VPN이 포함되어 있습니다. 작년에는 정교한 공격자가 VPN 집중 장치의 제로데이 취약점을 악용했습니다. 따라서,
CISO(최고 정보 보안 책임자)는 VPN 솔루션에 대해 또 다른 제로데이 공격이 사용될 경우 서비스 손실 위험을 완화하기 위해 인프라를 변경하고 있습니다.
다음 중 CISO가 사용하기에 가장 적합한 디자인은 무엇입니까?
CISO(최고 정보 보안 책임자)는 VPN 솔루션에 대해 또 다른 제로데이 공격이 사용될 경우 서비스 손실 위험을 완화하기 위해 인프라를 변경하고 있습니다.
다음 중 CISO가 사용하기에 가장 적합한 디자인은 무엇입니까?
CAS-004 문제 169
최근 한 조직의 재무 시스템이 공격을 받았습니다. 법의학 분석가가 신용카드 데이터 A에 대해 손상된 파일의 내용을 검토하고 있습니다.
다음 중 재무 데이터가 손실되었는지 여부를 가장 잘 판단하기 위해 분석가가 실행해야 하는 명령은 무엇입니까?
다음 중 재무 데이터가 손실되었는지 여부를 가장 잘 판단하기 위해 분석가가 실행해야 하는 명령은 무엇입니까?
CAS-004 문제 170
한 건축 회사는 대중에게 유출된 초안 이미지를 특정 외부 당사자로 추적할 수 있도록 보안 팀과 협력하고 있습니다. 다음 중 이 목표를 가장 잘 달성할 수 있는 방법은 무엇입니까?