CS0-003 문제 111
다음 중 클라우드 고객과 클라우드 서비스 간에 보안 정책을 시행하는 방법으로 설명된 것은 무엇입니까?
CS0-003 문제 112
귀하는 회사 서버의 스캔 데이터를 해석하는 임무를 맡은 사이버 보안 분석가입니다. 모든 서버에 대한 요구 사항이 충족되는지 확인하고 그렇지 않은 경우 변경을 권장해야 합니다. 회사의 강화 지침은 다음과 같습니다.
* TLS 1 2는 TLS의 유일한 버전입니다.
달리기.
* Apache 2.4.18 이상을 사용해야 합니다.
* 기본 포트만 사용해야 합니다.
지침
제공된 데이터를 사용하여
ㅏ. 각 서버별로 회사의 지침 준수 여부를 기록합니다.
질문은 두 부분으로 구성되어 있습니다. 1부와 2부를 완료했는지 확인하세요. 제공된 강화 지침만을 토대로 문제에 대한 권장 사항을 작성하세요.
1 부:
AppServ2:
AppServ3:
AppServ4:
2 부:
* TLS 1 2는 TLS의 유일한 버전입니다.
달리기.
* Apache 2.4.18 이상을 사용해야 합니다.
* 기본 포트만 사용해야 합니다.
지침
제공된 데이터를 사용하여
ㅏ. 각 서버별로 회사의 지침 준수 여부를 기록합니다.
질문은 두 부분으로 구성되어 있습니다. 1부와 2부를 완료했는지 확인하세요. 제공된 강화 지침만을 토대로 문제에 대한 권장 사항을 작성하세요.
1 부:
AppServ2:
AppServ3:
AppServ4:
2 부:
CS0-003 문제 113
기술자가 PCI 감사를 위해 널리 사용되는 네트워크 매핑 도구의 출력을 분석하고 있습니다.
다음 중 출력을 가장 잘 설명하는 것은 무엇입니까?
다음 중 출력을 가장 잘 설명하는 것은 무엇입니까?
CS0-003 문제 114
조직에서는 필수적이지 않은 서비스를 클라우드 컴퓨팅 환경으로 이동하려고 합니다. 관리팀은 비용에 중점을 두고 있으며 복구 시간 목표인 12시간을 달성하려고 합니다. 다음 중 원하는 결과를 얻는 데 가장 적합한 클라우드 복구 전략은 무엇입니까?
CS0-003 문제 115
한 회사의 가장 최근 사건에서 APT는 외부 서버에서 맞춤형 소프트웨어의 취약점을 악용했습니다. 교훈 보고서는 다음과 같이 언급했습니다.
* 개발팀은 보안팀의 자동 평가 도구에서 지원하지 않는 새로운 소프트웨어 언어를 사용했습니다.
* 배포하는 동안 보안 평가 팀은 새로운 언어에 익숙하지 않았고 고급 테스트 중에 소프트웨어를 평가하는 데 어려움을 겪었습니다. 따라서 취약점이 발견되지 않았습니다.
* 현재 IPS에는 새 애플리케이션에 대한 런타임 공격을 탐지하고 방지하기 위한 효과적인 서명 및 정책이 없습니다.
이 새로운 기술이 앞으로 안전하게 배포될 수 있도록 다음 중 이러한 결과를 가장 잘 해결하는 방법은 무엇입니까? (2개를 선택하세요.)
* 개발팀은 보안팀의 자동 평가 도구에서 지원하지 않는 새로운 소프트웨어 언어를 사용했습니다.
* 배포하는 동안 보안 평가 팀은 새로운 언어에 익숙하지 않았고 고급 테스트 중에 소프트웨어를 평가하는 데 어려움을 겪었습니다. 따라서 취약점이 발견되지 않았습니다.
* 현재 IPS에는 새 애플리케이션에 대한 런타임 공격을 탐지하고 방지하기 위한 효과적인 서명 및 정책이 없습니다.
이 새로운 기술이 앞으로 안전하게 배포될 수 있도록 다음 중 이러한 결과를 가장 잘 해결하는 방법은 무엇입니까? (2개를 선택하세요.)