CAS-003日本語 無料問題集「CompTIA Advanced Security Practitioner (CASP+) Exam (CAS-003日本語版)」

（A）KRI： - 規制の遵守 - 未解決のセキュリティ調査の未処理 - センサーによって報告された脅威と脆弱性の深刻度 - 毎月の重要な問題へのパッチを適用する時間KPI： - 未承認セキュリティ項目の解決時間 - 承認されたセキュリティ管理体制のサプライヤの割合 - フリート全体にわたるEDRの適用範囲 - 脅威のランドスケープ評価

（B）KPI： - 規制の遵守 - 承認されたセキュリティ管理フレームワークを持つサプライヤの割合 - センサによって報告された脅威および脆弱性の厳しさ - 脅威の状況評価KRI： - 未解決のセキュリティ項目の解決時期 - 重要な問題に毎月パッチを適用する時間

（C）KRI： - フリート全体のEDR範囲 - 承認されたセキュリティ管理フレームワークを持つサプライヤの割合 - 未解決のセキュリティ調査の未処理 - 脅威の状況評価KPI： - 未解決のセキュリティ項目の解決時間 - 規制の遵守 - 毎月の重大な問題の修正 basis-センサーによって報告された脅威と脆弱性の深刻度

（D）KRI： - フリート全体のEDR範囲 - 未解決のセキュリティ調査のバックログ - 毎月重大な問題にパッチを当てる時間 - 脅威の状況評価KPI： - 未解決のセキュリティ項目を解決する時間 - 規制の遵守 - 承認されたセキュリティ管理を行うサプライヤの割合 フレームワーク - センサーによって報告された脅威と脆弱性の重大度

（A）パスワードとアカウントの基準を満たす仮想サーバーにアプリケーションを移動します。

（B）会社のポリシーを更新して、アプリケーションの現在の状態を反映し、コンプライアンスに違反しないようにします。

（C）グループポリシーを作成して、パスワードの複雑さとユーザー名の要件を強制します。

（D）ネットワークセグメンテーションを使用して、アプリケーションを分離し、アクセスを制御します。

（A）指紋

（B）脆弱性スキャナー

（C）DNS列挙

（D）Whois

（A）対応サービス

（B）監護権の連鎖

（C）ストレージ暗号化

（D）データ移行

（E）主権

（F）データの残り

（A）セキュアストレージポリシー

（B）入力検証

（C）安全なコーディング標準

（D）ブラウザのセキュリティ更新

（E）データベースアクティビティ監視

（F）Webアプリケーションファイアウォール

（A）ベンダーは最近セキュリティパッチを公開していません。

（B）ログはコンポーネントのパフォーマンスの低下を示しています。

（C）オブジェクトはActiveDirectoryから削除されました。

（D）デバイスの電源がオンにならず、エラーが表示されなくなります。

（A）地理的評価のための要件

（B）コスト削減策

（C）独立審査に対する規制上の主張。

（D）十分な社内テストスキルがありません。

（A）画像のハッシュ値を計算する必要があります。

（B）イメージを含むディスクは、装着されたコンテナに配置する必要があります。

（C）画像は変更からパスワードで保護されている必要があります。

（D）画像の複製コピーを維持する必要があります

（A）オプションB

（B）オプションA

（C）オプションD

（D）オプションC

（A）サーバー上のデータの残りを消去するソフトウェアをインストールします

（B）ミッションクリティカルなソフトウェアに適切な入力検証を実施する

（C）ジオタグ情報をサニタイズするソリューションを展開する

（D）電子透かしソリューションを実装する

（A）192.168.102.67はバックアップメールサーバーで、攻撃に対して脆弱な場合があります。

（B）Comptia.orgは古いメールサーバを実行しています。これはエクスプロイトに対して脆弱です。

（C）Comptia.orgのDNS SPFレコードは更新されていません

（D）Comptia.org DNSサーバーのパブリックビューとプライベートビューが正しく設定されていません

（A）ラップトップシャーシとは別のSSOの安全なシュレッダー

（B）各資産の変更通知が確実に記録されるようにする

（C）検収試験と調整するためのデバイスの廃棄日をずらす

（D）資産管理システムからデバイスを削除する

（E）アーカイブ目的でのハードドライブの取り外しと保管

（F）各ワークステーションのブートセクタの削除と上書き