CompTIA SecurityX Certification Exam (CAS-005日本語版)

Question 1

インシデント対応訓練後、セキュリティ管理者は以下の表を確認します。

今後、迅速なインシデント対応を最大限に支援するために、管理者は以下のうちどれを行うべきでしょうか？

A. サービスステータス監視用のダッシュボードを有効にする

B. 公開ウェブサイトへのログイン失敗時にメールを送信する

C. 人事システムの自動隔離を設定する

D. 電話システムの障害発生時にITサポートへのアラートを自動化する。

Correct Answer: A

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 2

セキュリティコンサルタントは、デジタル証拠を保存するための最善策を推奨するよう依頼されました。証拠が改ざんされていないことを示すために使用できる方法は次のうちどれですか？

A. ハッシュ値

B. チェックサム

C. 法的拘束

D. 電子情報開示

Correct Answer: A

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 3

ソフトウェア開発ライフサイクルにおけるセキュリティ監査の一環として、プロダクトマネージャーは、ビルド前に本番環境にデプロイされるアプリケーション内で使用されるコードとモジュールの完全な表現を実証し、その証拠を提供する必要があります。必要な証拠として最も適切なものはどれですか？

A. ランタイムアプリケーション検査

B. 静的アプリケーションセキュリティテスト

C. ソフトウェア構成分析

D. 対話型アプリケーションセキュリティテスト

Correct Answer: C

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 4

セキュリティアーキテクトが、ソフトウェア会社が既に廃業しているため保守対象外となっている古いアプリケーションを分析しています。このようなリスクを防止するために、次のうちどの手法を導入すべきだったでしょうか？

A. ソフトウェア監査

B. サプライチェーンの可視性

C. ソースコードのエスクロー

D. コードレビュー

Correct Answer: C

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 5

セキュリティエンジニアは、モバイルデバイスのユーザー認証および認可ワークフローにデバイス認証を統合する必要があります。次のうち、要件を最も満たしているのはどれですか？

A. 境界ネットワーク外のすべてのデバイスに対してセキュリティ境界を適用する

B. アクセス試行時に生体認証を用いた多要素認証を有効にする

C. シングルサインオンを導入し、アクセス制御の実施を一元化する

D. パッチレベルと脱獄ステータスのデバイスプロファイリングの設定

Correct Answer: D

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 6

セキュリティアーキテクトが、以前Webアプリケーションのデータ漏洩を引き起こした脆弱性の軽減策に取り組んでいる。問題の根本原因を分析した結果、以下のことが判明した。
管理者のアカウントが乗っ取られ、複数の場所で使用されました。
自律システムが30分以内に数値を算出します。
- すべての管理者は、多要素認証を必要とする名前付きアカウントを使用します
認証。
・すべての社内アプリケーションでシングルサインオンが使用されています。
セキュリティアーキテクトは、この問題を軽減するために、次のうちどれを行うべきでしょうか？

A. 管理者アカウントでネットワークの場所が変更されたときに、コンテキストベースの認証を有効にする。

B. シングルサインオンシステムでトークン盗難検知を設定し、アカウントを自動的にロックアウトします。

C. 管理者の指定アカウントに対して生体認証要件を適用する。

D. 管理者アカウントを分散化し、各アプリケーションに固有のパスワードを強制します。

Correct Answer: A

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 7

プロセッサが暗号化キーを知らない場合でも、暗号化されたデータを意味のある形で操作できるようにするのは、次のうちどれですか？

A. 同等者の同時認証

B. 準同型暗号

C. 関連データを含む認証済み暗号化

D. 封筒暗号化

Correct Answer: B

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 8

ある企業は、自社製品の一部であるサードパーティ製ハードウェアデバイスの設定ミスや脆弱性に関する報告を受けました。潜在的な問題を早期に特定するために、企業が最適な解決策は次のうちどれですか？

A. プロバイダーから提供された各デバイスに対して脆弱性テストを実行する

B. ベンダーの生産ラインで定期的なレッドチーム演習を実施する

C. 適切なサプライチェーンリスク管理プログラムの実装

D. アプリケーションとベンダーアプライアンス間の統合のための監視プロセスの実装

Correct Answer: C

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 9

エンジニアがレガシーコードを最新のアプリケーションに手動で統合する際に、以下の部分が表示されます。

エンジニアは、以下の関数または式のどれを修正すべきでしょうか？

A. Line [03];
char source[20];

B. Line [05];
snprintf (...);

C. Line [04];
Remove if-else clause

D. Line [05];
memcpy(...);

E. Line [03];
String destination[len];

F. Line [04];
if (sizeof(source) > 8)

Correct Answer: B

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

CompTIA SecurityX Certification Exam (CAS-005日本語版) - CAS-005日本語 Exam Practice Test

Latest Update

Useful Links

Contact Us