CompTIA Advanced Security Practitioner (CASP+) Exam (CAS-004日本語版) (CAS-004日本語) Free Practice Test
Question 1
世界的なパンデミックにより、会社のすべてのスタッフがリモートで働き始めました。リモート ワークに移行するために、同社は SaaS コラボレーション ツールに移行しました。人事部はこれらのツールを使用して機密情報を処理したいと考えていますが、データが次のようになる可能性があることを懸念しています。
文書の印刷によるメディアへの漏洩
個人のメールアドレスに送信
システム管理者によるアクセスと表示
ファイル保管サイトにアップロード
次のうち、部門の懸念を軽減するものはどれですか?
文書の印刷によるメディアへの漏洩
個人のメールアドレスに送信
システム管理者によるアクセスと表示
ファイル保管サイトにアップロード
次のうち、部門の懸念を軽減するものはどれですか?
Correct Answer: D
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 2
セキュリティエンジニアは、従業員を不正なアプリストアに誘導し、スマートフォンを狙った悪意のあるアプリのインストールを促すフィッシング攻撃を調査しています。セキュリティエンジニアは、ユーザーが悪意のあるリンクをクリックした場合でもリスクを軽減できるソリューションを実装したいと考えています。リスクを軽減するのに最も効果的なのは、次のうちどれでしょうか？
Correct Answer: B
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 3
セキュリティ マネージャーは、機密データを処理するすべてのエンドポイントにわたって標準構成を作成しています。エンドポイントが強化されるようにするには、次のどの手法を標準構成に含める必要がありますか。
Correct Answer: C
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 4
ある企業は、脆弱なアプリケーションを書き換え、最近のエクスプロイトツールによって悪用されていた inprotect() システムコールをアプリケーションのコードの複数の箇所に追加しています。将来同様の攻撃に対してアプリケーションが新しいシステムコールを活用できるようにするには、以下のどれを有効にする必要がありますか？
Correct Answer: B
Question 5
ある組織は、パスポート番号などの機密性の高い個人情報（PI）やアイデンティティ情報を扱う新しいSaaS CRMシステムのセキュリティ体制を評価しています。このSaaS CRMシステムは、組織の現在のセキュリティ基準を満たしていません。評価の結果、以下の点が明らかになりました。
1) システムの生産開始が 1 日遅れるごとに、1 日あたり 52 万ドルの収益損失が発生します。
2) 固有のリスクが高い。
3) 残留リスクは低い。
4) コンタクト センターへのソリューションの展開は段階的に行われます。
次のリスク処理手法のうち、組織の要件を最もよく満たすものはどれですか?
1) システムの生産開始が 1 日遅れるごとに、1 日あたり 52 万ドルの収益損失が発生します。
2) 固有のリスクが高い。
3) 残留リスクは低い。
4) コンタクト センターへのソリューションの展開は段階的に行われます。
次のリスク処理手法のうち、組織の要件を最もよく満たすものはどれですか?
Correct Answer: B
Question 6
第三者機関は、生データを見ることなく顧客データを分析し、分析結果を提供できるシステムを導入しました。組織が実装しているのは次のうちどれですか?
Correct Answer: A
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 7
ある会社では、Windows コンピューター上で PowerShell の使用を管理者のみに許可することを決定しました。管理者がこの決定を実行するための最適な方法は次のうちどれですか。
Correct Answer: C
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 8
ある企業がオンプレミス サービスをクラウドに移行しました。最近の監査で、クラウド サービス全体のデータが適切に分類され、文書化されていることが確認されましたが、他のシステムはこの情報に基づいて動作したりフィルタリングしたりすることができません。他のクラウドベースのシステムがこの情報を利用できるようにするには、次のどれを導入する必要がありますか。
Correct Answer: D
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 9
SaaSソリューションを提供する組織が、最近、顧客データの損失を伴うインシデントを経験しました。このシステムには、パフォーマンスと利用可能なリソースの監視を含む自己修復機能が備わっています。システムが問題を検出すると、自己修復プロセスによってソフトウェアの一部が再起動されます。
インシデント発生時、自己修復システムがサービスの再起動を試みましたが、データドライブの空きディスク容量が不足していたため、すべてのサービスを再起動することができませんでした。自己修復システムは、一部のサービスが完全に再起動していないことを検出できず、システムが完全に稼働していると判断されました。サイレント障害が発生した理由として最も適切なものは次のうちどれですか？
インシデント発生時、自己修復システムがサービスの再起動を試みましたが、データドライブの空きディスク容量が不足していたため、すべてのサービスを再起動することができませんでした。自己修復システムは、一部のサービスが完全に再起動していないことを検出できず、システムが完全に稼働していると判断されました。サイレント障害が発生した理由として最も適切なものは次のうちどれですか？
Correct Answer: D
Question 10
セキュリティ アナリストは、セキュリティ ドアの向こうにあるオフィスの待合室で不審なフラッシュ ドライブが拾われたという報告を受けました。アナリストはドライブを調査し、認証情報を収集して送信するように設計されたマルウェアを発見しました。フラッシュ ドライブが発見されたエリアのセキュリティ カメラには、ベンダーの担当者がドライブを落とす様子が映っていました。カメラ システムが故障した場合に、建物に入る人を特定するための追加方法としてアナリストが推奨すべきは次のうちどれですか。
Correct Answer: D
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 11
災害復旧の目標をサポートするために、サードパーティは 99.999% の稼働率を提供することに同意しました。最近、ハードウェア障害がファイアウォールに影響を与えましたが、サービスの低下はありませんでした。次のどの回復力コンセプトが最も可能性が高いでしょうか?
Correct Answer: B
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 12
セキュリティ エンジニアは、地域の配電サービスを提供するネットワーク環境を再構築しています。移行前のベースライン評価中に、エンジニアは環境の次のセキュリティ関連の特性を特定しました。
* エンタープライズ IT サーバーと監視産業用システムは同じサブネットを共有します。
* 監視コントローラは 750MHz 帯域を使用して、一部のフィールド PLC を指示します。
* 産業用制御システムからのコマンドおよびテレメトリ メッセージは暗号化されておらず、認証されていません。
企業のリスクを軽減するには、次の再構築アプローチのうちどれが最適ですか?
* エンタープライズ IT サーバーと監視産業用システムは同じサブネットを共有します。
* 監視コントローラは 750MHz 帯域を使用して、一部のフィールド PLC を指示します。
* 産業用制御システムからのコマンドおよびテレメトリ メッセージは暗号化されておらず、認証されていません。
企業のリスクを軽減するには、次の再構築アプローチのうちどれが最適ですか?
Correct Answer: D
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 13
銀行のリスク委員会に最新の指標を提供する最高情報セキュリティ責任者 (CISO) の目標は、次のことを確認することです。
Correct Answer: C