Tag CAS-005 latest exam materials

NR. 65 Ein Unternehmen beauftragte einen E-Mail-Dienstleister namens my-email.com mit der Zustellung von Unternehmens-E-Mails. Während der Migration kam das Unternehmen mit mehreren Problemen ins Stocken. Bei der Fehlersuche entdeckt ein Sicherheitsingenieur das folgende Konfigurationsfragment:

Welche der folgenden Punkte sollte der Sicherheitsingenieur ändern, um das Problem zu beheben? (Wählen Sie zwei).

NR. 66 Welcher der folgenden Gründe ist der Hauptgrund dafür, dass die Fortschritte im Quantencomputing Unternehmen und Länder dazu veranlassen, neue Verschlüsselungsalgorithmen einzusetzen?

NO.67 Ein Unternehmen möchte eine Hardware-Sicherheitsschlüssel-Authentifizierung für den Zugang zu sensiblen Informationssystemen einführen. Ziel ist es, zu verhindern, dass unbefugte Benutzer mit einem gestohlenen Kennwort Zugang erhalten. Welches der folgenden Modelle sollte das Unternehmen einführen, um dieses Problem am besten zu lösen?

NR. 68 Ein Produktentwicklungsteam hat Codeschnipsel zur Überprüfung vor der Veröffentlichung eingereicht.
ANLEITUNGEN
Analysieren Sie die Codeschnipsel, und wählen Sie dann für jeden Codeschnipsel eine Schwachstelle und eine Lösung aus.
Codeschnipsel 1

Codeschnipsel 2

Schwachstelle 1:
* SQL-Injektion
* Cross-Site Request Forgery
* Server-seitige Anfragefälschung
* Indirekte Objektreferenz
* Cross-Site-Scripting
Fix 1:
* Bereinigung der Eingabe des Feldes userid.
* Durchführen der Ausgabekodierung von queryResponse,
* Stellen Sie sicher, dass usex:ia dem angemeldeten Benutzer gehört.
* Überprüfen Sie URLS und lassen Sie willkürliche Anfragen nicht zu.
* Implementierung von fälschungssicheren Token.
Verwundbarkeit 2
1) Dienstverweigerung
2) Befehlsinjektion
3) SQL-Injektion
4) Berechtigungsumgehung
5) Übermittlung von Anmeldeinformationen über GET
Fix 2
A) Vorbereitete Erklärungen umsetzen und binden
Variablen.
B) Entfernen Sie die Anweisung serve_forever.
C) Verhindern, dass der Wert "authentifiziert" durch einen GET-Parameter überschrieben wird.
D) HTTP POST sollte für sensible Parameter verwendet werden.
E) Führen Sie eine Bereinigung der Eingabe des Feldes userid durch.

NR. 69 Ein Sicherheitsanalytiker sucht nach dem Grund, warum ein bestimmter Benutzer Schwierigkeiten beim Zugriff auf Unternehmensressourcen hat Der Analytiker überprüft die folgenden Informationen:

Welcher der folgenden Punkte ist höchstwahrscheinlich die Ursache des Problems?

NR. 70 Ein Sicherheitsingenieur entwickelt eine Lösung, die die folgenden Anforderungen erfüllt?
* Alle Endgeräte sollten in der Lage sein, eine Telemetrie mit einem SIEM aufzubauen.
* Alle Endpunkte sollten in die XDR-Plattform integriert werden können.
* Die SOC-Dienste sollten in der Lage sein, die XDR-Plattform zu überwachen.
Welche der folgenden Maßnahmen sollte der Sicherheitsingenieur ergreifen, um die Anforderungen zu erfüllen?

NR. 71 Ein Krankenhaus stellt seinem medizinischen Personal Tablets zur Verfügung, damit diese schneller auf die Krankenblätter der Patienten zugreifen und diese bearbeiten können.
Das Krankenhaus möchte sicherstellen, dass das Risiko eines Datenverlusts innerhalb von Sekunden gemindert werden kann, wenn ein Tablet als verloren oder gestohlen identifiziert und ein Fernbefehl erteilt wird. Die Tablets sind wie folgt konfiguriert, um die Krankenhausrichtlinien zu erfüllen
* Die vollständige Festplattenverschlüsselung ist aktiviert
* "Immer eingeschaltetes" Unternehmens-VPN ist aktiviert
* ef-use-backed keystore ist aktiviert'bereit.
* Wi-Fi 6 ist mit SAE konfiguriert.
* Die Standortdienste sind deaktiviert.
*Liste der zulässigen Anwendungen ist konfiguriert

NR. 72 Ein Netzwerktechniker muss sicherstellen, dass der permanente VPN-Zugang aktiviert ist. Welche der folgenden Aussagen beschreibt am besten, was der Techniker tun muss?

NR. 73 Während einer Lückenbewertung stellt eine Organisation fest, dass die Nutzung von OYOD ein erhebliches Risiko darstellt. Die Organisation hat Verwaltungsrichtlinien implementiert, die die BYOD-Nutzung verbieten. Allerdings hat die Organisation keine technischen Kontrollen implementiert, um die unbefugte Nutzung von BYOD-Geräten beim Zugriff auf die Ressourcen der Organisation zu verhindern. Welche der folgenden Lösungen sollte die Organisation implementieren, um das Risiko von OYOD-Geräten am besten zu reduzieren? (Wählen Sie zwei aus).

NO.74 Ein Sicherheitsanalytiker erhielt einen Bericht, dass eine interne Webseite nach einer unternehmensweiten Aktualisierung des Webbrowsers nicht mehr funktioniert. Es wurde die folgende Fehlermeldung angezeigt:

Welche der folgenden Möglichkeiten ist die beste, um dieses Problem zu beheben?

NO.75 Eine Organisation ist verpflichtet
* Beantwortung interner und externer Anfragen in angemessener Zeit
* Transparenz schaffen.
* Einhaltung der gesetzlichen Anforderungen
Die Organisation hat bisher keine meldepflichtigen Sicherheitsverletzungen erlebt, möchte aber für den Fall vorbereitet sein, dass in Zukunft eine Sicherheitsverletzung auftritt. Mit welcher der folgenden Maßnahmen kann sich die Organisation am besten vorbereiten?

NR. 76 Nach einem Zwischenfall berichtete ein Team bei der Überprüfung der gewonnenen Erkenntnisse, dass das Team.
* Wichtige Informationen für die weitere Analyse verloren.
* Hat die Kommunikationskette nicht genutzt
* Sie haben nicht die richtigen Schritte für eine ordnungsgemäße Antwort unternommen.
Welche der folgenden Lösungen ist am besten geeignet, um diese Probleme zu lösen?

NR. 77 Ein Sicherheitsanalytiker prüft das folgende Protokoll:

Welche der folgenden möglichen Ereignisse sollte der Sicherheitsanalytiker näher untersuchen?

NO.78 Ein Softwareunternehmen hat eine neue Anwendung eingeführt, die auf seinem internen Code-Repository basiert. Mehrere Kunden melden Anti-Malware-Warnungen auf Workstations, die zum Testen der Anwendung verwendet werden. Welche der folgenden Ursachen ist am wahrscheinlichsten für die Warnungen?

NO.79 Ein Sicherheitsteam reagiert auf böswillige Aktivitäten und muss den Umfang der Auswirkungen bestimmen. Die böswilligen Aktivitäten scheinen eine bestimmte Version einer von der Organisation verwendeten Anwendung zu betreffen.

NO.80 Ein Entwickler muss die kryptografische Stärke einer Kennwortspeicherkomponente in einer Webanwendung verbessern, ohne das Kryptomodul vollständig zu ersetzen. Welche der folgenden Techniken ist am besten geeignet?

NR. 81 Ein Sicherheitsanalytiker stellte ungewöhnlichen Netzwerkverkehr im Zusammenhang mit Programmaktualisierungsprozessen fest Der Analytiker sammelte Artefakte von kompromittierten Benutzer-Workstations. Bei den entdeckten Artefakten handelte es sich um Binärdateien mit demselben Namen wie vorhandene, gültige Binärdateien, aber mit anderen Hashes. Welche der folgenden Lösungen würde am ehesten verhindern, dass sich diese Situation wiederholt?

NR. 82 Aufgrund der Anzahl der in einer Umgebung benötigten Passwörter sind die Benutzer bereit, diese auf Papier festzuhalten. Welche der folgenden Lösungen ist die beste Möglichkeit, diese Situation zu bewältigen und die Risiken zu verringern?

NR. 83 Eine Organisation implementiert eine Zero-Trust-Architektur. Ein Systemadministrator muss die Effektivität des kontextabhängigen Zugangssystems der Organisation erhöhen. Welche der folgenden Möglichkeiten ist die beste, um die Effektivität des Systems zu verbessern?

NR. 84 Welche der folgenden Aussagen beschreibt am besten die Herausforderungen, die mit der weit verbreiteten Einführung homomorpher Verschlüsselungstechniken verbunden sind?

NO.85 Ein Sicherheitsingenieur muss die OT-Umgebung auf der Grundlage der folgenden Anforderungen 10 sichern
* Isolierung des OT-Netzwerksegments
* Beschränken Sie den Internetzugang.
* Sicherheitsupdates auf zwei Arbeitsstationen anwenden
* Fernzugang zu Drittanbietern bereitstellen
Welche der folgenden Entwurfsstrategien sollte der Ingenieur anwenden, um diese Anforderungen am besten zu erfüllen?

NR. 86 Ein Unternehmen aktualisiert seine Cloud-basierten Dienste, indem es Infrastrukturcode in einem entfernten Repository speichert. Der Code wird jedes Mal, wenn er im Repository gespeichert wird, automatisch in der Entwicklungsumgebung bereitgestellt. Die Entwickler äußern sich besorgt darüber, dass die Bereitstellung häufig fehlschlägt, wobei sie kleinere Code-Probleme und gelegentliche Fehler bei der Sicherheitskontrolle in der Entwicklungsumgebung anführen. Welche der folgenden Maßnahmen sollte ein Sicherheitsingenieur empfehlen, um die Fehler bei der Bereitstellung zu verringern? (Wählen Sie zwei aus).