CAS-004 문제 256
한 조직에서 애플리케이션을 프로덕션 환경에 도입하기 전에 검증하기 위한 새로운 소프트웨어 보증 프로그램을 구축하고 있습니다. 안타깝게도 많은 애플리케이션이 컴파일된 바이너리 형태로만 제공됩니다. 조직에서 이러한 애플리케이션을 분석하기 위해 사용해야 하는 것은 무엇입니까? (두 가지 선택)
CAS-004 문제 257
보안은 마케팅 부서가 조직의 소셜 미디어 플랫폼 보안을 확보하도록 지원하는 역할을 합니다. 두 가지 주요 관심사는 다음과 같습니다.
최고 마케팅 책임자(CMO) 이메일은 부서 전체에서 사용자 이름으로 사용되고 있습니다. 비밀번호는 부서 내에서 공유됩니다. 다음 중 분석가가 권장하기에 가장 적합한 통제 수단은 무엇입니까?
최고 마케팅 책임자(CMO) 이메일은 부서 전체에서 사용자 이름으로 사용되고 있습니다. 비밀번호는 부서 내에서 공유됩니다. 다음 중 분석가가 권장하기에 가장 적합한 통제 수단은 무엇입니까?
CAS-004 문제 258
사용자 인터넷 개인 정보를 보호하고, 연결이 암호화되도록 하며, 사용자 활동을 숨기기 위해 모바일 기기를 구성할 때 설정해야 하는 사항은 무엇입니까? (2개 선택)
CAS-004 문제 259
분석가는 인터넷에 연결된 DNS 서버에 대한 취약성 검사를 실행하고 다음 보고서를 받습니다.
분석가는 가장 중요한 취약점을 검증하기 위해 다음 도구 중 어떤 것을 가장 먼저 사용해야 합니까?
분석가는 가장 중요한 취약점을 검증하기 위해 다음 도구 중 어떤 것을 가장 먼저 사용해야 합니까?
CAS-004 문제 260
보안 분석가는 회사의 WAF가 제대로 구성되지 않았음을 발견했습니다. 주 웹 서버가 침해되었고, 악성 요청 중 하나에서 다음과 같은 페이로드가 발견되었습니다.
다음 중 어떤 것이 이 취약점을 가장 잘 완화할 수 있을까요?
다음 중 어떤 것이 이 취약점을 가장 잘 완화할 수 있을까요?