CAS-004 문제 156
조직이 공급업체 위험 레지스트리를 만들고 유지 관리하는 주요 이점은 다음과 같습니다.
CAS-004 문제 157
보안 분석가는 다음의 취약성 평가 보고서를 검토하고 있습니다.
인터넷에 연결된 호스트에 대한 공격을 최소화하기 위해 다음 중 어떤 것을 먼저 패치해야 합니까?
인터넷에 연결된 호스트에 대한 공격을 최소화하기 위해 다음 중 어떤 것을 먼저 패치해야 합니까?
CAS-004 문제 158
한 회사에서 경쟁사가 웹 서버에 침투했을 가능성이 있다고 의심합니다. 보안 엔지니어가 웹 서버 로그를 검토한 결과 다음과 같은 사실을 발견했습니다.
보안 엔지니어는 개발자와 함께 코드를 살펴보고 다음 줄이 실행되면 로그 항목이 생성된다는 것을 확인합니다.
다음 중 회사가 구현해야 할 적절한 보안 통제는 무엇입니까?
보안 엔지니어는 개발자와 함께 코드를 살펴보고 다음 줄이 실행되면 로그 항목이 생성된다는 것을 확인합니다.
다음 중 회사가 구현해야 할 적절한 보안 통제는 무엇입니까?
CAS-004 문제 159
보안 엔지니어는 프로덕션 컨테이너가 프로덕션 환경에 적용되기 전에 자동으로 취약점 검사를 수행해야 합니다. 엔지니어가 모든 커밋에 취약점 검사를 자동으로 적용하려면 다음 중 어떤 방법을 사용해야 할까요?
CAS-004 문제 160
기업 이사회의 위험 소위원회는 일반적으로 회사의 가장 중요한 위험에 대한 마스터 레지스터를 관리합니다. 위험에 대한 중앙 집중적이고 전체적인 관점은 기업의 최고정보보안책임자(CISO)에게 특히 중요한데, 그 이유는 다음과 같습니다.