CAS-004 문제 141

사용자들이 최근 네트워크에 추가된 새로운 클라우드 애플리케이션에서 간헐적인 접속 문제를 보고하고 있습니다. 보안 관리자는 조사 결과, 인사부는 새 애플리케이션을 사용하여 필요한 쿼리를 실행할 수 있지만, 마케팅 부서는 새 애플리케이션을 사용하여 다양한 리소스에 대한 필요한 보고서를 가져올 수 없다는 사실을 발견했습니다. 향후 이러한 문제를 방지하려면 다음 중 어떤 조치를 취해야 할까요?

CAS-004 문제 142

디지털 혁신을 진행 중인 한 회사가 CSP의 복원력을 검토하고 있으며, CSP 사고 발생 시 SLA 요건을 충족하는 데 어려움을 겪고 있습니다. 다음 중 어떤 방식으로 혁신을 진행하는 것이 가장 좋을까요?

CAS-004 문제 143

조직은 외부 요구 사항에 따라 시스템과 데이터를 분류해야 합니다.
다음 중 이 작업을 수행하는 데 가장 적합한 역할은 무엇입니까?

CAS-004 문제 144

최근 보안 감사에서 여러 엔드포인트에 다음과 같은 취약점이 있는 것으로 확인되었습니다.
- 다양한 보안되지 않은 오픈 포트
- 해고된 직원을 위한 활성 계정
- 레거시 버전을 갖춘 엔드포인트 보호 소프트웨어
- 지나치게 관대한 접근 규칙
다음 중 어떤 것이 위험을 완화하는 데 가장 좋을까요? (세 가지 선택)

CAS-004 문제 145

보안 엔지니어는 다음 요구 사항을 충족하기 위해 네트워크에 있는 여러 장치의 구성을 검토해야 합니다.
* PostgreSQL 서버는 10.1.2.0/24 서브넷에서만 연결을 허용해야 합니다.
* 데이터베이스 서버의 SSH 데몬은 수신하도록 구성되어야 합니다.
포트 4022로.
* SSH 데몬은 단일 연결만 허용해야 합니다.
워크스테이션.
* 모든 워크스테이션에서 호스트 기반 방화벽을 모두 비활성화해야 합니다.
* 모든 기기는 지난 8일 이내의 최신 업데이트가 있어야 합니다.
날.
* 모든 HDD는 저장 중인 데이터를 보호하도록 구성되어야 합니다.
* 일반 텍스트 서비스는 허용되지 않습니다.
* 가능하면 모든 장치를 강화해야 합니다.
지침:
다양한 워크스테이션과 네트워크 장치를 클릭하여 자세 평가 결과를 검토하세요. 발생 가능한 문제를 해결하거나 문제가 발견되지 않았음을 표시하세요.
서버 A를 클릭하여 출력 데이터를 검토하십시오. 해당 탭에서 ssh를 통해 pOSTGREsql 데이터베이스 연결 문제를 해결할 명령을 선택하십시오.

왑 A

PC A

노트북 A

스위치 A

스위치 B:

노트북 B

PC B

PC C

서버 A