CAS-004 문제 196
새로운 온라인 파일 호스팅 서비스가 제공됩니다. 이 서비스는 다음과 같은 보안 요구 사항을 충족해야 합니다.
* 고객 데이터 무결성 및 가용성에 대한 위협은 먼저 해결해야 합니다.
* 환경은 점점 커지는 고객 요구에 맞춰 역동적이어야 합니다.
* 해당 솔루션은 고객이 언제든지 자신의 데이터에 액세스하는 것을 방해해서는 안 됩니다.
* 보안 분석가는 위험성이 높은 항목에 집중해야 합니다.
다음 중 어떤 것이 요구 사항을 가장 잘 충족시킬까요?
* 고객 데이터 무결성 및 가용성에 대한 위협은 먼저 해결해야 합니다.
* 환경은 점점 커지는 고객 요구에 맞춰 역동적이어야 합니다.
* 해당 솔루션은 고객이 언제든지 자신의 데이터에 액세스하는 것을 방해해서는 안 됩니다.
* 보안 분석가는 위험성이 높은 항목에 집중해야 합니다.
다음 중 어떤 것이 요구 사항을 가장 잘 충족시킬까요?
CAS-004 문제 197
보안 설계자는 두 당사자 간에 수신된 패킷이 변조되지 않았고 연결이 비공개로 유지되는지 확인할 적절한 방법을 요구하기 위해 보안 정책을 업데이트했습니다.
다음 암호화 기술 중 어떤 것을 사용하면 보안 정책이 적절하게 시행되고 있는지 확인할 수 있습니까?
다음 암호화 기술 중 어떤 것을 사용하면 보안 정책이 적절하게 시행되고 있는지 확인할 수 있습니까?
CAS-004 문제 198
한 홈 오토메이션 회사가 자사 SOC(보안관제센터)용 도구를 구매하여 설치했습니다. 자사가 개발하는 소프트웨어의 사고 식별 및 대응을 지원하기 위해서입니다. 이 회사는 다음과 같은 공격 시나리오에 대한 방어를 우선적으로 고려하고 있습니다.
애플리케이션 개발 환경에 대한 무단 삽입
허가받지 않은 내부자가 환경 구성을 변경하는 경우, 개발 환경에서 이러한 유형의 공격을 탐지하는 데 필요한 데이터 피드를 활성화하려면 다음 중 어떤 작업을 수행해야 합니까? (두 가지 선택)
애플리케이션 개발 환경에 대한 무단 삽입
허가받지 않은 내부자가 환경 구성을 변경하는 경우, 개발 환경에서 이러한 유형의 공격을 탐지하는 데 필요한 데이터 피드를 활성화하려면 다음 중 어떤 작업을 수행해야 합니까? (두 가지 선택)
CAS-004 문제 199
두 경쟁사가 다양한 위협 행위자로부터 네트워크에서 유사한 공격을 경험했습니다. 대응 시간을 단축하기 위해 두 회사는 공격의 출처와 방법에 대한 위협 정보를 공유하고자 합니다. 다음 중 이 작업을 문서화하는 데 가장 적합한 비즈니스 문서는 무엇입니까?
CAS-004 문제 200
기존 온프레미스 인프라 구성과 비교할 때 CSP에서 ACL을 정의하는 데는 다음이 필요합니다.