CAS-004日本語 無料問題集「CompTIA Advanced Security Practitioner (CASP+) Exam (CAS-004日本語版)」

（A）メッセージダイジェスト

（B）メッセージ認証コード

（C）メッセージハッシュ

（D）デジタル署名

（A）C

（B）Python

（C）Ladder logic

（D）Java

（E）Rust

（A）sqlmap -w

（B）netstat -a

（C）ifconfig -arp

（D）arp -s

（A）脅威アクターが資格情報を収集するために MITM 攻撃を実行しています。

（B）問題のあるアプリケーションの XACML が適切な形式でないか、古いスキーマを使用している可能性があります。

（C）従業員は、新しい SAML 認証を使用しない古いリンクを使用しています。

（D）Web サービスのメソッドとプロパティに、ログイン ページを表示した後に要求を完了するために必要な WSDL がありません。

（A）テーブルトップ

（B）並列操作

（C）部分シミュレーション

（D）内部レビュー

（E）完全な移行

（A）AES-256 暗号化を選択できない

（B）キーエスクローの利用不可

（C）ネットワーク遅延の増加

（D）ユーザー認証要件の削除

（A）ホストベースの侵入検知システム

（B）フルディスク暗号化

（C）エンドポイント検出と応答

（D）ホストベースのファイアウォール

（A）すべてのワークステーションのハードドライブを暗号化します。

（B）会社のワイヤレス SSID を非表示にします。

（C）組織の SSO ポータルで MFA を有効にします。

（D）会社のリソースにアクセスするにはデバイス証明書が必要です。

（A）サイバーセキュリティの脆弱性に対する提案された設計とプロトタイプのレビュー

（B）量産車両におけるサイバーリスク評価の実施

（C）現場の車両向けのアドオンセキュリティコンポーネントの設計と開発

（D）初期開発車両の要件のレビューと影響

（A）認証要件への準拠を証明するために使用される手順のコピー。

（B）ベンダーの情報セキュリティ ポリシーのコピー。

（C）ベンダーが保有する最新の監査レポートと証明書のコピー。

（D）企業システムに含まれるすべてのデータをカバーする署名済み NDA。

（A）ネットワークトラフィックアナライザー

（B）ファザー

（C）パスワードクラッカー

（D）HTTPインターセプター

（E）ポートスキャナー

（A）入力検証

（B）ネットワーク侵入防止

（C）キャプチャ

（D）データのエンコード

（A）ギャップ分析

（B）ローカルパスワードを変更するための要件

（C）ユーザーとエンティティの行動分析

（D）Web トラフィックを保護する WAF

（A）入力の検証

（B）ネットワーク侵入防止

（C）キャプチャ

（D）データのエンコード

（A）50

（B）36,500

（C）8

（D）0.5

（A）事後報告

（B）RACIマトリックス

（C）監査レポート

（D）事業継続計画

（A）DHCP サーバーが使用できないため、PC に IP アドレスが返されていません。

（B）DHCP サーバーは、有線インターフェイス用の PC の MAC アドレスを予約しています。

（C）WiFi ネットワークは WPA2 Enterprise を使用しており、コンピュータ証明書の SAN フィールドに間違った IP アドレスが含まれています。

（D）会社は VLAN 割り当てに 802.1x を使用しており、ユーザーまたはコンピューターが間違ったグループに属しています。

（A）OVAL

（B）CPE

（C）CVSS

（D）XCCDF

（E）ARF

（F）CVE

（A）コントロールプレーンの侵害

（B）地理的位置

（C）リソース枯渇

（D）ベンダーロックイン

（A）ハイブリッド IaaS

（B）コミュニティ IaaS

（C）シングルテナントPaaS

（D）マルチテナントSaaS