CAS-004 문제 176

조직은 예산 제약에 직면해 있습니다. 최고 기술 책임자(CTO)는 새로운 마케팅 플랫폼을 추가하려고 하지만 조직에는 새 플랫폼을 실행하기 위한 별도의 서버를 확보할 리소스가 없습니다.
CTO는 화상 회의가 거의 사용되지 않기 때문에 가상화된 화상 회의 서버에서 새로운 마케팅 플랫폼을 실행할 것을 권장합니다.
CISO(최고정보보안책임자)는 이 요청을 거부합니다.
다음 중 CISO가 요청을 승인하지 않은 이유를 가장 잘 설명한 것은 무엇입니까?

CAS-004 문제 177

웹 서버에서 다음 로그 조각이 제공됩니다.

다음 중 이러한 유형의 공격을 가장 잘 설명한 것은 무엇입니까?

CAS-004 문제 178

스마트 스위치는 전기 수준을 모니터링하고 전력 서지 또는 기타 결함 상황이 발생할 경우 건물의 전력을 차단하는 기능을 갖추고 있습니다. 스위치는 병원의 유선 네트워크에 설치되었으며 클라우드 애플리케이션을 통해 시설 부서에서 모니터링됩니다. 보안 관리자는 스위치를 별도의 VLAN에 격리하고 패치 루틴을 설정했습니다. 스마트 스위치를 강화하려면 다음 중 어떤 단계도 수행해야 합니까?

CAS-004 문제 179

분석가는 정부 기관으로부터 IOC 목록을 받았습니다. 공격에는 다음과 같은 특징이 있습니다.
1. 공격은 대량 피싱으로 시작됩니다.
2. 사용자가 링크를 클릭하면 드롭퍼가 다운로드됩니다.
컴퓨터.
3. 각 악성 코드 샘플에는 사용자와 연결된 고유한 해시가 있습니다.
분석가는 기존 엔드포인트 제어가 효과적인지 확인해야 합니다. 다음 중 분석가가 사용해야 하는 위험 완화 기술은 무엇입니까?

CAS-004 문제 180

전자상거래 회사는 온프레미스에서 웹 서버를 실행하고 있으며 리소스 활용도는 일반적으로 30% 미만입니다. 지난 두 번의 연휴 기간 동안 연결이 너무 많아 서버 성능 문제가 발생했으며 몇몇 고객이 구매 주문을 완료하지 못했습니다. 회사에서는 이러한 성능 문제를 피하기 위해 서버 구성을 변경하려고 합니다.
다음 중 가장 비용 효율적인 솔루션은 무엇입니까?