무료 온라인 액세스 CyberArk.Secret-Sen.v2024-08-19.q22 모의 시험 (Page 5)

Secret-Sen 문제 16

보류 중인 Secrets Manager 사용 사례를 분류한 후 결과를 얻었습니다.
우선순위를 정하기 위해 결과를 올바른 순서로 정렬합니다.

정답:

설명

결과의 우선순위를 정하는 올바른 순서는 다음과 같습니다.
새로운 취약점 스캐너 프로젝트가 거의 완료되었으며 곧 생산에 들어갈 것으로 예상됩니다.
이 스캐너는 CyberArk를 소유한 보안팀이 소유하고 있습니다. 이 조사 결과는 시급성, 실현 가능성이 가장 높고 보안 팀의 목표와 일치하므로 가장 먼저 우선순위를 두어야 합니다. 취약점 스캐너는 무단 액세스로부터 자격 증명을 보호해야 하는 중요한 보안 도구입니다. 보안 팀은 자체 전문 지식과 권한을 활용하여 많은 지연이나 종속성 없이 이 프로젝트를 위한 Secrets Manager 솔루션을 구현할 수 있습니다.
PCI DSS 규정에 따른 대규모 고성능 애플리케이션에는 많은 CP가 필요합니다. 라이센스 구매가 필요합니다. 조달 과정은 6~12개월이 소요될 수 있습니다. 개발팀은 이 프로젝트에서 보안과 협력하기를 열망하고 있습니다. 이 조사 결과는 높은 영향력, 규정 준수 요구 사항 및 이해 관계자 지원을 제공하므로 두 번째로 우선 순위를 두어야 합니다. 애플리케이션은 Secrets Manager 솔루션으로 보호해야 하는 중요한 결제 카드 데이터를 처리합니다. 개발팀은 이 프로젝트에 대해 보안팀과 협력할 의향이 있으며 구현의 기술적 측면을 도울 수 있습니다. 그러나 이 결과 역시 라이센스 구매 및 조달 프로세스로 인해 비용이 많이 들고 리드 타임도 길다.
HIPPA 규정에 따라 내부적으로 개발된 소규모 애플리케이션은 Secrets Manager 솔루션에서 비밀을 검색하려면 애플리케이션 코드를 업데이트해야 합니다. 개발팀은 다음 분기 이전에는 이 작업을 수용할 수 없다고 밝혔습니다. 이 결과는 적당한 영향, 규정 준수 요구 사항 및 타당성을 갖기 때문에 세 번째로 우선 순위를 두어야 합니다. 애플리케이션은 Secrets Manager 솔루션으로 보호해야 하는 보호되는 건강 정보를 처리합니다. 개발 팀은 Secrets Manager 솔루션과 통합하기 위해 애플리케이션 코드를 업데이트해야 한다는 점을 알고 있지만, 단기간에 그렇게 할 수 없는 다른 우선순위와 제약 조건이 있습니다.
이 명령의 이유는 다음과 같습니다.
1. 새로운 취약점 스캐너 프로젝트:
이 프로젝트는 CyberArk의 보안 팀에 직접적인 영향을 미치므로 잠재적인 내부 보안 문제로 인해 우선 순위가 높습니다. 또한 거의 완료에 가까운 상태는 더 빠른 구현 기간을 제안합니다.
2. PCI DSS 하의 대규모 애플리케이션:
이 애플리케이션에는 라이센스 구매 및 개발로 인해 상당한 리소스와 시간 투자가 필요하지만 고성능 및 PCI DSS 규정 준수를 위해서는 우선 순위가 요구됩니다. 이 프로젝트를 지연하면 잠재적으로 보안 취약성 및 규정 준수 문제가 발생할 수 있습니다.
3. HIPAA에 따른 소규모 신청:
HIPAA 규정에 따라 규정 준수가 필요하지만 애플리케이션의 규모와 개발팀의 지연 요청으로 인해 이전 두 프로젝트에 비해 우선순위가 낮습니다. 그러나 개발팀의 지시에 따라 다음 분기 내에 이 문제가 해결되어야 합니다.