CAS-005 문제 151
보안 엔지니어는 원격으로 모니터링 및 제어되는 맞춤형 비행 시뮬레이션 애플리케이션의 지원 중단된 Python 버전의 취약점을 해결해야 합니다. 소스 코드는 독점적이며 Ubuntu 운영 체제에서 실행되는 Python 함수로 빌드되었습니다. 개발 또는 운영 중인 애플리케이션에는 버전 제어가 활성화되어 있지 않습니다. 하지만 애플리케이션은 기본 제공 기능을 사용하여 운영 환경에서 온라인 상태를 유지해야 합니다. 다음 중 이러한 문제의 공격 표면을 줄이고 명시된 요구 사항을 충족하는 가장 효과적인 해결책은 무엇입니까?
CAS-005 문제 152
한 회사가 보호해야 할 지적 재산 데이터를 포함하는 연구 시설을 구현할 계획입니다. 다음은 보안 설계자가 제안한 보안 다이어그램입니다.
다음 보안 아키텍처 모델 중 어떤 것이 다이어그램으로 설명되어 있습니까?
다음 보안 아키텍처 모델 중 어떤 것이 다이어그램으로 설명되어 있습니까?
CAS-005 문제 153
한 회사가 고객으로부터 웹사이트 관련 불만을 여러 건 접수했습니다. 엔지니어는 웹 서버 로그 분석기를 구현하여 다음과 같은 출력을 생성합니다.
이 문제를 가장 잘 해결하기 위해 회사는 다음 중 어떤 방법을 구현해야 할까요?
이 문제를 가장 잘 해결하기 위해 회사는 다음 중 어떤 방법을 구현해야 할까요?
CAS-005 문제 154
사건이 발생한 후, 팀은 교훈 검토 중에 해당 팀이 다음과 같은 사항을 보고했습니다.
* 추가 분석을 위한 중요한 정보가 손실되었습니다.
* 커뮤니케이션 체인을 활용하지 않았습니다.
* 적절한 대응을 위한 올바른 단계를 따르지 않았습니다.
다음 중 어떤 해결책이 이러한 발견 사항을 해결하는 가장 좋은 방법일까요?
* 추가 분석을 위한 중요한 정보가 손실되었습니다.
* 커뮤니케이션 체인을 활용하지 않았습니다.
* 적절한 대응을 위한 올바른 단계를 따르지 않았습니다.
다음 중 어떤 해결책이 이러한 발견 사항을 해결하는 가장 좋은 방법일까요?
CAS-005 문제 155
웹 서버의 취약점은 다음과 같은 것으로 식별될 수 있습니다.
다음 중 경로 복호화 공격을 제거할 가능성이 가장 높은 작업은 무엇입니까? (두 가지 선택)
다음 중 경로 복호화 공격을 제거할 가능성이 가장 높은 작업은 무엇입니까? (두 가지 선택)