CAS-004日本語 無料問題集「CompTIA Advanced Security Practitioner (CASP+) Exam (CAS-004日本語版)」

（A）APT ターゲット

（B）ピボット

（C）サードパーティの侵害

（D）ソーシャルエンジニアリング

（A）AWAF

（B）APIモード

（C）リバースプロキシ

（D）ログ収集

（A）40.90.23.154 をブロックするようにフォワード プロキシを構成します。

（B）Microsoft Windows Defender を再起動します。

（C）すべての Microsoft Windows エンドポイントで powershell.exe を無効にします。

（D）エンドポイントでのローカル管理者権限を無効にします。

（A）事後レポート

（B）システム セキュリティ プラン

（C）災害復旧計画

（D）机上演習

（A）sudo netstat -pnut -w | column -t -s $'\w'

（B）sudo netstat -antu | grep "LISTEN" | awk '{print$5}'

（C）sudo netstat -nlt -p | grep "ESTABLISHED"

（D）sudo netstat -plntu | grep -v "Foreign Address"

（E）sudo netstat -pnut | grep -P ^tcp

（A）入力のサニタイズを実装します。

（B）パラメータ化されたクエリを実行します。

（C）コンテンツ タイプを検証します。

（D）HTTP メソッドを制限します。

（A）ビジネスインパクト評価

（B）CVE の日付

（C）オーバル

（D）CVSS スコア

（A）情報を漏らすことなく、多数のリソースで処理するために機密データを CSP に送信する

（B）プライベート クラウド内の複数のノードに独自のデータを保存して、認証されていないユーザーによるアクセスを防止します。

（C）転送中の不​​正アクセスを防ぐため、データを復号化してからサーバー上で処理する

（D）保存中および処理のために CSP との間で転送中のデータの機密性を維持する

（A）ASIC

（B）できます

（C）FPGA

（D）SCADA

（A）ランブック

（B）根本原因分析

（C）コミュニケーション計画

（D）学んだ教訓

（A）Web サイトに SHA チェックサムを表示します。

（B）ソフトウェア リンクをすべての顧客に電子メールで送信します。

（C）サードパーティのリポジトリを介してソフトウェアを配布します。

（D）Web リポジトリを閉じて、電子メールでソフトウェアを配信します。

（A）PCI DSS

（B）COPPA

（C）NIST 800-53

（D）ISO 27001

（A）入力検証

（B）ネットワーク侵入防止

（C）キャプチャ

（D）データのエンコード

（A）すべてのビルドで SAST 脆弱性スキャンを実行します。

（B）代わりにコンパイルされたプログラミング言語を採用します。

（C）ユーザーが生成した入力を検証します。

（D）アプリケーションにメッセージ処理ルーチンを組み込む

（A）ファジング

（B）ネットワーク傍受。

（C）SCAP 評価。

（D）リバースエンジニアリング

（A）時間的

（B）機密性

（C）在庫状況

（D）インパクト

（E）誠実さ

（F）環境

（G）ベース

（H）攻撃ベクトル

（A）任意アクセス制御を使用するようにアイデンティティ管理システムを更新する

（B）調達部門と連携し、新しいIAMシステム/ベンダーを選択するための要件ドキュメントを作成する

（C）アイデンティティ管理システムに導入する2要素認証の研究を開始

（D）アイデンティティ管理システムに関連するログで特定された潜在的な脅威を調査中