Free CompTIA CAS-004日本語 Practice Test & Real Exam Questions
ある組織の取締役会は、最高情報セキュリティ責任者（CIO）に対し、サードパーティ管理プログラムの構築を依頼しました。この依頼の理由として最も適切なものは次のうちどれですか。
Correct Answer: D
Vote an answer
セキュリティ アナリストは SIEM イベントをレビューしていますが、特定のイベントを処理する方法がわかりません。ファイルは、このタイプのファイルがこのアラートを定期的にトリガーすることを認識しているセキュリティ ベンダーとともにレビューされます。
この情報に基づいて、セキュリティ アナリストはこのアラートを認識します。このアクションの理由として考えられる可能性が最も高いのは次のイベント分類のうちどれですか?
この情報に基づいて、セキュリティ アナリストはこのアラートを認識します。このアクションの理由として考えられる可能性が最も高いのは次のイベント分類のうちどれですか?
Correct Answer: C
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
複数の拠点を持つ企業が、インフラストラクチャに対してクラウドのみのアプローチを採用しています。企業には標準のベンダーやシステムがないため、各拠点でさまざまなソリューションが混在しています。最高情報セキュリティ責任者は、社内のセキュリティ チームがすべてのプラットフォームを可視化できるようにしたいと考えています。次のうち、この目的に最も適したものはどれですか。
Correct Answer: D
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
セキュリティは、マーケティング部門が組織のソーシャル メディア プラットフォームのセキュリティを確保するのを支援しています。主な懸念事項は次の 2 つです。
最高マーケティング責任者 (CMO) の電子メールが部門全体でユーザー名として使用されている パスワードは部門内で共有されている アナリストが推奨する最適なコントロールは次のうちどれですか?
最高マーケティング責任者 (CMO) の電子メールが部門全体でユーザー名として使用されている パスワードは部門内で共有されている アナリストが推奨する最適なコントロールは次のうちどれですか?
Correct Answer: D
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
CIRT メンバーの Ann は、数百の仮想サーバーと数千のエンドポイントとユーザーで構成されるネットワーク上でインシデント対応活動を行っています。ネットワークは、1 秒あたり 10,000 を超えるログ メッセージを生成します。企業は大規模な Web ベースの暗号通貨スタートアップに属しており、Ann は関連情報を要約して、経営陣向けの簡単に消化できるレポートを作成しました。ただし、事件の原因となった侵入の証拠を収集する必要があります。アンが必要な情報を収集するために使用する必要があるのは、次のうちどれですか?
Correct Answer: A
Vote an answer
組織は、以下を含む契約文書を必要とします
* 対象となるものの概要
* 目標と目的
*各パーティのパフォーマンス指標
* すべての関係者による契約の管理方法の見直し
次のうち、このタイプの契約文書を最もよく表しているのはどれですか?
* 対象となるものの概要
* 目標と目的
*各パーティのパフォーマンス指標
* すべての関係者による契約の管理方法の見直し
次のうち、このタイプの契約文書を最もよく表しているのはどれですか?
Correct Answer: B
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
ある企業が、サブスクリプション型サービスのeコマース取引を実行するためのアプリケーションを開発しています。このアプリケーションは、以前に保存した支払い方法を使用して定期的な取引を実行できる必要があります。次のうち、最も適切なものはどれですか？
Correct Answer: C
Vote an answer
会社の BIA では、1 時間を超えるデータの損失はビジネスにとって壊滅的であると示されています。この要件を満たすには、次のどれを実施する必要がありますか?
Correct Answer: B
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
セキュリティ管理者は、侵害された暗号化キーがすべての VPN トラフィックの復号化に使用されるのを防ぐ機能を有効にしたいと考えています。セキュリティ管理者は次のうちどれを使用する必要がありますか?
Correct Answer: A
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
セキュリティアナリストが次の脆弱性評価レポートを確認しています。
インターネットに接続されたホストに対する攻撃を最小限に抑えるために、最初にパッチを適用する必要があるのは次のどれですか?
インターネットに接続されたホストに対する攻撃を最小限に抑えるために、最初にパッチを適用する必要があるのは次のどれですか?
Correct Answer: A
Vote an answer
