CAS-005 문제 1
금융 서비스 기관은 Al lo를 사용하여 고객 대출 금리를 결정하는 프로세스를 완전 자동화하고 있습니다. 이 기관이 개인정보 보호 관점에서 가장 우려해야 할 사항은 무엇입니까?
CAS-005 문제 2
시스템 관리자가 내부 애플리케이션에 새로 출시된 기능을 도입하려고 합니다. 관리자 문서는 프로덕션 환경에서 기능을 테스트하고 싶어하지 않습니다. 다음 중 어느 위치가 새 기능을 테스트하기에 가장 좋은 곳입니까?
CAS-005 문제 3
최근의 회개는 소프트웨어 도구가 악용되고 있음을 나타냅니다. 공격자는 사용자 액세스 제어를 우회하고 데이터베이스를 로드할 수 있었습니다. 보안 분석가는 취약성을 찾아 완화책을 추천해야 합니다.
분석가는 다음과 같은 출력을 생성합니다.
다음 중 분석가는 어떤 것을 가장 추천할까요?
분석가는 다음과 같은 출력을 생성합니다.
다음 중 분석가는 어떤 것을 가장 추천할까요?
CAS-005 문제 4
회사의 SICM은 지속적으로 거짓 긍정 및 거짓 부정을 보고합니다. 보안 운영 팀은 발생 가능한 보고 오류를 해결하기 위해 구성 변경을 구현했습니다. 다음 중 어떤 정보 소스가 필요한 분석 프로세스를 가장 잘 지원합니까? (두 가지 선택)
CAS-005 문제 5
보안 아키텍트는 엔터프라이즈 시스템 시험에서 회복성을 설계하기 위한 요구 사항을 수립하고 있으며, 이 시험은 다른 물리적 위치로 확장될 것입니다. 시스템은
* 1회의 환경 재앙에도 생존 가능
* 가용성의 중대한 손실이 발생한 경우 24시간 이내에 복구 가능
* 한 사이트 간 VPN 솔루션의 활발한 활용에 대한 회복성을 갖추십시오.
* 1회의 환경 재앙에도 생존 가능
* 가용성의 중대한 손실이 발생한 경우 24시간 이내에 복구 가능
* 한 사이트 간 VPN 솔루션의 활발한 활용에 대한 회복성을 갖추십시오.