CompTIA SecurityX Certification Exam (CAS-005日本語版) (CAS-005日本語) Free Practice Test

Question 1

ある企業は、実稼働環境に導入されたコンテナを強化するためのポリシーと手順を設計します。
しかし、セキュリティ評価により、デプロイされたコンテナがセキュリティベースラインに準拠していないことが明らかになりました。
ライフサイクルの初期段階を通じてこの問題に最もよく対処できるソリューションは次のどれですか?

A. 最終展開前にセキュリティゲートを通してコンテナをチェックし、ベースラインコントロールを検証するためのパイプラインを作成する

B. 強化されたコンテナイメージを見つけて、それを新しいデプロイメントのベースラインとして適用する

C. 各コンテナにエンドポイントエージェントをインストールし、構成がベースラインから逸脱したときに報告するように設定する

D. セキュリティ評価を定期的に実行し、すでに運用中のコンテナのセキュリティベースラインを確認します。

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 2

ある企業が、社内メール配信のためにmy-email.comというメールサービスプロバイダーと契約しました。しかし、移行中にいくつかの問題が発生し、作業が中断しました。セキュリティエンジニアがトラブルシューティングを行い、以下の設定スニペットを確認しました。

セキュリティエンジニアは、この問題を解決するために、以下のうちどれを変更すべきでしょうか？(2つ選択してください。)

A. srv01のAレコードを、web01サーバーを指すCNAMEレコードに変更する必要があります。

B. TXTレコードを「v=dkim ip4:192.168.1.10 include:email-all」に変更する必要があります。

C. TXTレコードを「v=dmarc ip4:192.168.1.10 include:my-email.com -all」に変更する必要があります。

D. TXTレコードを「v=dkim ip4:l92.168.1.11 include my-email.com -ell」に変更する必要があります。

E. メールのCNAMEレコードを、192.168.111を指すAレコードに変更する必要があります。

F. メールのCNAMEレコードを、192.168.1.10を指すタイプAレコードに変更する必要があります。

G. srvo1 の A レコードを、メールサーバーを指す CNAME レコードに変更する必要があります。

Correct Answer: C,F

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 3

システム管理者は、継続的なスキャン活動の結果として生じた脆弱性をエンジニアと連携して処理し、対処します。管理者が直面する主な課題は、有効な検出結果と無効な検出結果を区別することです。システム管理者が適切に設定されているかどうかを確認する可能性が高い項目は次のうちどれですか。

A. エクスプロイト定義

B. 資格情報をスキャンしています

C. レポートの保存期間

D. テストのリズム

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 4

脆弱性評価中にスキャンを行うと、次の結果が明らかになります。
Windows Server 2016 修正プログラム KB87728 が未適用 - CVSS 3.1 スコア: 8.1 [高] - 影響を受けるホスト: 172.16.15.2 レビュープロセスの後半で、修復チームはこの結果を誤検知としてマークしました。今後のスキャンでこの問題を回避するための最適な方法は、次のうちどれですか？

A. フィンガープリンティングサーバ用の高度なポリシーを使用してセンサーを構成する

B. CMDBから最新の資産リストを取得する

C. プロセスの早い段階で修復チームとスキャン実行を調整する

D. サーバー上で認証スキャンを実行しています

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 5

最高情報セキュリティ責任者（CIO）は、ランサムウェアによる業務への影響を懸念しています。ランサムウェア攻撃が発生した場合、データの整合性を維持し、RPO（目標復旧時点）を1時間未満に抑える必要があります。以下のストレージ戦略のうち、このビジネス要件を最もよく満たすものはどれですか？

A. リモートジャーナリング

B. RAID 10

C. 不変

D. フルディスク暗号化

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 6

セキュリティエンジニアは、公開されているコンテナ化されたアプリケーションの攻撃対象領域を縮小したいと考えています。次のうち、アプリケーションの権限昇格攻撃対象領域を最も効果的に縮小できるのはどれですか？

A. Dockerfile に以下のコマンドを実装します:RUN echo user:x:1000:1000iuser:/home/user:
/dew/null > /ete/passwd

B. コンテナのホストにEDRをインストールし、レポートを中央SIFMにログ記録するように構成し、以下のアラートルールを実装します。TF PBOCESS_USEB=rooC ALERT_TYPE=critical

C. マルチコンテナソリューションの設計。1つのコンテナセットはMAMアプリケーションを実行し、別のコンテナセットは侵害されたコンテナの置き換えまたは侵害されたアカウントの無効化によって自動修復を実行します。

D. コンテナを隔離されたネットワークで実行し、ロードバランサーをパブリックネットワークに配置します。ロードバランサーに次の ACL を追加します: PZRKZI HTTES from 0-0.0.0.0/0 pert 443

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 7

ある企業は、開発環境で個人情報（PII）データに関するインシデントが発生した後、プライバシー要件を遵守するためにプロセスを変更したいと考えています。機能テストを実行するために、QAチームは指定された形式の有効なデータを依然として使用する必要があります。開発ライフサイクルに影響を与えずにリスクに対処するには、次のうちどれが最適ですか？

A. 個人を特定できないようにデータを切り捨てる

B. 大規模言語モデルを使用して合成データを生成する

C. QA環境に移動する前にデータを暗号化する

D. 機密フィールドにトークン化を活用する

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 8

リモートワークフォースを持つ組織に、次の要件を持つ新しいクライアントがいます。
- コンサルタントはクライアントのサイトまで出張する必要があります。
- 同社はハードドライブに独自の情報を保有しています。
- 当社ではBYODを禁止しております。
組織にとって実装するのに最も有益なのは次のうちどれでしょうか?

A. 仮想ハードウェア

B. メジャーブート

C. ホストベースの暗号化

D. セキュアエンクレーブ

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 9

ある組織が、資本計画と報告機能をサポートする社内ソフトウェアプラットフォームを開発しています。製品マネージャーは、ロールベースのアクセス制御と監査／ログ機能に加えて、データのアーカイブと変更不可能なバックアップに関する要件も考慮する必要があります。この要件に関連する組織上の考慮事項として最も可能性が高いのはどれですか（2つ選択してください）。

A. 品質保証

B. デバイスの認証

C. 暗号輸出管理制御

D. サプライチェーンの弱点

E. 法的保留コンプライアンス

F. ランサムウェア耐性

Correct Answer: E,F

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 10

ある企業は、自社製品の一部であるサードパーティ製ハードウェアデバイスの設定ミスや脆弱性に関する報告を受けました。潜在的な問題を早期に特定するために、企業が最適な解決策は次のうちどれですか？

A. アプリケーションとベンダーアプライアンス間の統合のための監視プロセスの実装

B. プロバイダーから提供された各デバイスに対して脆弱性テストを実行する

C. 適切なサプライチェーンリスク管理プログラムの実装

D. ベンダーの生産ラインで定期的なレッドチーム演習を実施する

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 11

ある企業が、Webアプリケーションの新しいバージョンを本番環境に移行する準備を進めています。CI/CDパイプラインにおけるセキュリティスキャンや品質保証の過程で、問題は報告されませんでした。この企業は次に、次のうちどの行動を取るべきでしょうか？

A. 提出されたコードに対して単体テストを実施する

B. 本番環境アプリケーションで脅威モデリングを実行する

C. テストブランチでピアレビューを実施する

D. テストブランチをメインブランチにマージする

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 12

ある組織が分散型ワークフォースモデルへの移行を決定しました。オンプレミスに複数のレガシーシステムが存在し、既存のコンプライアンス要件により移行できません。しかし、すべての新規システムはクラウドベースである必要があります。ネットワークアクセスのセキュリティを最も確実に確保するには、次のうちどれが適切でしょうか？

A. レガシーシステムへのアクセスを必要とするすべてのユーザーにVPNを利用する

B. オンプレミスネットワークへの悪意のあるトラフィックをブロックするための SDN の構成

C. すべてのレガシーシステムを既存のパブリッククラウドインフラストラクチャに移行する

D. ファイアウォールをコアルータとして利用したマイクロセグメンテーションの導入

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 13

ある病院は、医療スタッフが患者のカルテに迅速にアクセスして編集できるように、タブレット端末を支給した。
病院側は、タブレット端末が紛失または盗難されたと判断され、遠隔操作コマンドが発動された場合、データ損失のリスクを数秒以内に軽減できることを確実にしたいと考えている。タブレット端末は以下のように設定されている。
* ディスク全体の暗号化が有効になっています。
* 「常時接続」の企業VPNが有効になっています。
* eFuseを基盤としたキーストアが有効になっています。
* Wi-Fi 6はSAEに対応しています。
位置情報サービスは無効になっています。
* アプリケーション許可リストが設定されていません。
病院の方針を変更できないと仮定した場合、病院の目的を達成するための最善の方法は次のうちどれですか？

A. ユーザーのVPNおよびWi-Fi証明書を失効させる

B. FDEボリュームを暗号化して消去する

C. すべてのユーザーに新しいMFA認証情報を発行します。

D. アプリケーション許可リストを設定します

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 14

IPSecソリューションが導入されています。VPNコンセントレータとAAAサーバの両方の設定ファイルが図に示されています。
以下の要件を満たすように設定ファイルを完成させてください。
* EAP方式では、相互証明書ベース認証(発行されたクライアント証明書を使用)を使用する必要があります。
* IKEv2暗号スイートは最も安全な設定にする必要があります
認証された動作モード、
* 秘密情報には、少なくとも 1 つの大文字、1 つの小文字、1 つの数字、および 1 つの特殊文字が含まれている必要があり、最小長は 8 文字である必要があります。手順 AAA サーバーと VPN コンセントレータをクリックして構成を完了します。
該当する項目を入力し、ドロップダウンメニューから選択してください。