Free CompTIA CAS-005日本語 Practice Test & Real Exam Questions
デジタルトランスフォーメーションを推進している企業が、CSPのレジリエンス（回復力）を見直しており、CSPインシデント発生時のSLA要件の達成を懸念しています。このトランスフォーメーションを進める上で、次のうち最適な方法はどれでしょうか？
Correct Answer: C
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
クラウドエンジニアは、メールの認証をサポートし、メールセキュリティ情報をサードパーティプラットフォームに送信してさらに分析できるように、メールセキュリティプロトコルを設定したいと考えています。これらの要件を満たすために、次のうちどれを設定する必要がありますか？(2つ選択してください)。
Correct Answer: C,D
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
ある企業が、データの変更を追跡し、変更を迅速に特定する必要のある新しいソリューションを開発しました。事前の承認なしに何らかの変更が試みられた場合、次のような複数のイベントがトリガーされる必要があります。
* アラートの発信
* 未承認の変更をブロックする
* データへのアクセス権を迅速に削除する
以下の解決策のうち、これらの要件を最も満たすものはどれですか？
* アラートの発信
* 未承認の変更をブロックする
* データへのアクセス権を迅速に削除する
以下の解決策のうち、これらの要件を最も満たすものはどれですか？
Correct Answer: D
Vote an answer
エンジニアリングチームは、特定のリスクを軽減するためのコストが資産価値を上回ると判断しました。チームはリスクが適切に優先順位付けされていることを確認する必要があります。この問題に対処するための最良の方法は次のうちどれですか？
Correct Answer: B
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
小売業界のISACは最近、ソーシャルエンジニアリングの手口に関する報告書を発表しました。この手口では、少人数のグループが従業員の注意をそらす一方で、悪意のある人物が決済システムに高度なカードスキマーを仕掛けます。最高情報セキュリティ責任者（CISO）は、セキュリティ意識向上のためのトレーニング、技術的管理策の導入、そして既に導入されているガバナンスによって、この脅威から十分に保護できると考えています。取締役会はこれらの管理策をテストしたいと考えています。CISOが推奨すべき対策は次のうちどれですか？
Correct Answer: A
Vote an answer
ある組織が、複数のアプリケーションからのレコードを一元管理する新しいデータレイクを導入しようとしています。設計段階で、セキュリティアーキテクトは以下の要件を特定しました。
* データの感度レベルが異なります。
* 認証後、ステートレスなAPI呼び出しを通じてデータにアクセスする必要があります。
* ユーザーによってアクセスできるデータセットは異なります。
これらの要件を最適に満たすために、建築家は以下のうちどれを実施すべきでしょうか？
* データの感度レベルが異なります。
* 認証後、ステートレスなAPI呼び出しを通じてデータにアクセスする必要があります。
* ユーザーによってアクセスできるデータセットは異なります。
これらの要件を最適に満たすために、建築家は以下のうちどれを実施すべきでしょうか？
Correct Answer: A
Vote an answer
組織は、最新の評価で特定されたリスクを修復または軽減するための取り組みを優先しています。
リスクの1つについては、完全な対策は不可能でしたが、組織は影響の可能性を低減するための緩和策を適切に適用することができました。次に組織が実行すべき対策は次のどれですか？
リスクの1つについては、完全な対策は不可能でしたが、組織は影響の可能性を低減するための緩和策を適切に適用することができました。次に組織が実行すべき対策は次のどれですか？
Correct Answer: C
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
リモート デスクトップ機能が環境に展開された後、さまざまな脆弱性が見つかりました。
* 知的財産の流出
* 暗号化されていないファイル
* 弱いユーザーパスワード
これらの脆弱性を軽減するための最善の方法は次のどれですか? (2 つ選択してください)。
* 知的財産の流出
* 暗号化されていないファイル
* 弱いユーザーパスワード
これらの脆弱性を軽減するための最善の方法は次のどれですか? (2 つ選択してください)。
Correct Answer: C,E
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
セキュリティエンジニアは、公開されているコンテナ化されたアプリケーションの攻撃対象領域を縮小したいと考えています。次のうち、アプリケーションの権限昇格攻撃対象領域を最も効果的に縮小できるのはどれですか？
Correct Answer: A
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
