标签 new CAS-005 test pdf

第 65 号 一家公司使用名为 my-email.com 的电子邮件服务提供商来发送公司电子邮件。该公司在迁移过程中遇到了几个问题。一名安全工程师在排除故障时观察到以下配置片段：

安全工程师应修改以下哪项来修复问题？(选择两项）。

NO.66 以下哪项是量子计算的进步促使公司和国家部署新加密算法的主要原因？

NO.67 某公司希望在访问敏感信息系统时采用硬件安全密钥验证，目的是防止未经授权的用户使用窃取的密码访问系统，该公司应采用以下哪种模式来最好地解决这一问题？

NO.68 产品开发团队已提交代码片段，供发布前审查。
说明
分析代码片段，然后为每个代码片段选择一个漏洞和一个修复方法。
代码片段 1

代码片段 2

弱点 1：
* SQL 注入
* 跨站请求伪造
* 服务器端请求伪造
* 间接对象引用
* 跨网站脚本
修复 1：
* 对 userid 字段进行输入消毒。
* 对 queryResponse 执行输出编码、
* 确保 usex:ia 属于登录用户。
* 检查 URLS，禁止任意请求。
* 实施防伪令牌。
弱点 2
1) 拒绝服务
2) 指令注入
3) SQL 注入
4) 绕过授权
5) 通过 GET 传递证书
修复 2
A) 执行准备好的报表并装订
变量
B) 删除 service_forever 指令。
C)防止 "已验证 "值被 GET 参数覆盖。
D) 敏感参数应使用 HTTP POST。
E) 对 userid 字段进行输入消毒。

第 69 号 安全分析员正在排查特定用户难以访问公司资源的原因，分析员查看了以下信息：

以下哪项最有可能是造成该问题的原因？

NO.70 安全工程师正在开发一个解决方案，以满足以下要求？
* 所有端点都应能与 SIEM 建立遥测。
* 所有终端都应能集成到 XDR 平台。
* SOC 服务应能监控 XDR 平台
为满足要求，安全工程师应实施以下哪项工作？

第 71 号 一家医院为医务人员提供平板电脑，使他们能够更快地访问和编辑病人的病历。
医院希望确保在平板电脑被确认为丢失或被盗并发出远程命令时，能在几秒钟内降低数据丢失的风险。根据医院政策，平板电脑的配置如下
* 启用全磁盘加密
* 启用 "始终开启 "企业 VPN
* 已启用 "准备就绪 "的 ef-use-backed keystore。
* Wi-Fi 6 配置为 SAE。
* 位置服务已禁用。
*已配置应用程序允许列表

第 72 号 网络工程师必须确保对公司资产启用始终在线的 VPN 访问 Curt 受限于以下哪项最能说明工程师需要做什么"？

第 73 号 在差距评估期间，某组织指出 OYOD 的使用是一个重大风险。该组织实施了禁止使用 BYOD 的管理政策，但尚未实施技术控制措施来防止在访问组织资源时未经授权使用 BYOD 资产。组织应实施以下哪种解决方案才能最大程度地降低 OYOD 设备的风险？(选择两个）。

第 74 号 一名安全分析员收到一份报告，称在全公司范围内更新网络浏览器后，一个内部网页出现了以下错误信息：

以下哪项是解决这一问题的最佳方法？

第 75 号 一个组织必须
* 及时回答内部和外部的询问
* 提供透明度。
* 遵守监管要求
该组织尚未发生任何应报告的外泄事件，但希望为将来发生外泄事件做好准备。以下哪项是该组织做好准备的最佳方法？

NO.76 事件发生后，一个小组在经验教训审查期间报告说，该小组
* 丢失重要信息，无法进一步分析。
* 没有利用沟通链
* 没有按照正确的步骤作出适当的反应
以下哪种解决方案是解决这些问题的最佳途径？

第 77 号 一名安全分析员正在查看以下日志：

安全分析员应进一步调查以下哪些可能事件？

第 78 号 一家软件公司在其内部代码库的基础上部署了一个新的应用程序 一些客户报告说，用于测试应用程序的工作站上出现了反恶意软件警报 以下哪项最有可能是导致警报的原因？

第 79 号 安全团队正在应对恶意活动，需要确定影响范围。恶意活动似乎影响了组织使用的应用程序的某些版本，以下哪项行动最能帮助团队确定影响范围？

NO.80 开发人员需要在不完全替换加密模块的情况下，提高网络应用程序中密码存储组件的加密强度。以下哪种技术最合适？

NO.81 一名安全分析师检测到与程序更新进程相关的异常网络流量。发现的人工制品是二进制文件，其名称与现有的有效二进制文件相同，但哈希值不同，以下哪种解决方案最有可能防止这种情况再次发生？

第 82 号 由于环境中需要大量密码，用户愿意将密码写在纸上。以下哪种解决方案是管理这种情况和降低风险的最佳方法？

第 83 号 某组织正在实施零信任架构，系统管理员必须提高该组织上下文感知访问系统的有效性。以下哪项是提高系统有效性的最佳方法？

第 84 号 以下哪项最能说明广泛采用同态加密技术所面临的挑战？

NO.85 安全工程师需要根据以下要求确保 10 个 OT 环境的安全
* 隔离 OT 网段
* 限制上网。
* 应用两个工作站的安全更新
* 提供对第三方供应商的远程访问
为了最好地满足这些要求，工程师应采用以下哪种设计策略？

第 86 号 某公司通过将基础架构代码保存在远程存储库中来更新其基于云的服务。开发人员对部署经常失败表示担忧，原因是开发环境中存在细小的代码问题和偶尔的安全控制检查失败。 安全工程师应建议采用以下哪种方法来减少部署失败？(选择两项）。