CAS-004 문제 241
한 회사가 SSL 검사를 시행하고 있습니다. 향후 6개월 동안 하위 도메인으로 분리된 여러 웹 애플리케이션이 배포될 예정입니다.
다음 중 여러 인증서 배포 없이 데이터를 검사할 수 있는 것은 무엇입니까?
다음 중 여러 인증서 배포 없이 데이터를 검사할 수 있는 것은 무엇입니까?
CAS-004 문제 242
어떤 조직에서는 프로덕션 환경에 도입하기 전에 애플리케이션을 검토하기 위해 새로운 소프트웨어 보증 프로그램을 구축하고 있습니다. 안타깝게도 많은 애플리케이션이 컴파일된 바이너리로만 제공됩니다.
다음 중 조직이 이러한 애플리케이션을 분석하는 데 사용해야 하는 것은 무엇입니까? (두 가지 선택)
다음 중 조직이 이러한 애플리케이션을 분석하는 데 사용해야 하는 것은 무엇입니까? (두 가지 선택)
CAS-004 문제 243
최고정보보안책임자(CISO)가 새로운 회사와 협력하고 있으며, 평가 과정에서 모든 관계자가 자신의 역할을 이해하도록 하는 법적 "문서"가 필요합니다. CISO는 다음 중 각 관계자에게 서명을 받아야 하는 것은 무엇입니까?
CAS-004 문제 244
조직은 다음 요구 사항을 충족해야 하는 네트워크 아키텍처를 설계하고 있습니다.
사용자는 미리 정의된 서비스에만 액세스할 수 있습니다.
각 사용자는 액세스를 위해 정의된 고유한 허용 목록을 갖습니다.
시스템은 주체/객체 간 일대일 접근 경로를 동적으로 구성합니다.
이러한 요구 사항을 충족하기 위해 조직은 다음 중 어떤 건축 설계를 사용해야 합니까?
사용자는 미리 정의된 서비스에만 액세스할 수 있습니다.
각 사용자는 액세스를 위해 정의된 고유한 허용 목록을 갖습니다.
시스템은 주체/객체 간 일대일 접근 경로를 동적으로 구성합니다.
이러한 요구 사항을 충족하기 위해 조직은 다음 중 어떤 건축 설계를 사용해야 합니까?
CAS-004 문제 245
공격자는 데이터베이스 리스너를 조사하여 회사의 데이터베이스 구조에 대한 정보를 얻으려고 합니다.
공격자는 회사의 데이터베이스를 조작하여 공격을 수행하는 데 도움이 되는 취약점이 있는지 확인하려고 합니다.
이러한 유형의 공격을 방지하려면 회사가 데이터베이스를 보호하기 위해 다음 중 무엇을 해야 합니까?
공격자는 회사의 데이터베이스를 조작하여 공격을 수행하는 데 도움이 되는 취약점이 있는지 확인하려고 합니다.
이러한 유형의 공격을 방지하려면 회사가 데이터베이스를 보호하기 위해 다음 중 무엇을 해야 합니까?