类别 CAS-004

新问题 66
一位安全工程师正在审查最近一起数据泄露事件后的事件记录，该事件涉及以下内容：
* 一名黑客对公司面向互联网的网络应用程序资产进行了侦查和跟踪。
* 黑客利用了第三方 horary 中的一个漏洞，导致一个本地账户被入侵。
* 黑客利用账户的过度权限访问数据存储，并在未被发现的情况下外泄数据。
以下哪项是有助于防止此类攻击今后得逞的最佳解决方案？

新问题 67
一家小公司需要降低运营成本。供应商提出的解决方案都侧重于公司网站和服务的管理。首席信息安全官（CISO）坚持建议中的所有可用资源都必须是专用的，但管理私有云不是一个选项。以下哪项是该公司的最佳解决方案？

新问题 68
对过去一年攻击模式的回顾表明，攻击者在找到一个易受攻击的系统后就停止了侦察。该公司希望找到一种方法，既能利用这些信息保护环境，又能获得有价值的攻击信息。
以下哪项最适合公司实施？

新问题 69
一名开发人员希望开发一个安全的面向外部的网络应用程序。该开发人员正在寻找一个在线社区，该社区提供以下领域的工具、方法、文章和文档
网络应用安全 以下哪个选项是最佳选项？

新问题 70
某组织在对第三方非关键供应商进行评估时发现，该供应商没有网络安全保险，而且 IT 人员的流动率很高。该组织使用该供应商将客户的办公设备从一个服务地点转移到另一个服务地点。供应商通过 API 获取客户数据并访问业务。
根据这些信息，以下哪项是值得注意的风险？

新问题 71
不幸的是，许多应用程序仅以编译二进制文件的形式提供。该组织应使用以下哪种方法来分析这些应用程序？(请选择两项）。

新问题 72
一个网络团队被要求为公司所有员工提供安全的远程访问。团队决定使用客户端到站点 VPN 作为解决方案。在讨论过程中，首席信息安全官提出了一个安全问题，并要求网络团队通过主办公室基础设施路由远程用户的互联网流量。这样做可以防止远程用户在连接 VPN 时通过本地网络访问互联网。
这说明了以下哪种解决方案？

新问题 73
一家制药公司最近在其面向客户的门户网站上遭遇了安全漏洞。攻击者实施了 SQL 注入攻击，并从公司管理的数据库中导出了表格，从而暴露了客户信息。
公司利用 IaaS 模式将应用程序托管给一家 CSP。以下哪一方对漏洞负有最终责任？

新问题 74
一名安全分析师发现公司的 WAF 没有正确配置。主网络服务器被攻破，在其中一个恶意请求中发现了以下有效载荷：

以下哪项能最好地缓解这一漏洞？

新问题 75
一家公司正准备部署一项全球服务。
为确保遵守 GDPR，公司必须采取以下哪些措施？(选择两项）。

新问题 76
一名安全分析师正在为一家企业研究容器化概念。该分析师担心，由于单个应用程序过度消耗可用资源，Docker 主机上可能会出现资源耗尽的情况。
下列哪个 Linux 核心概念 BEST 反映了限制容器资源分配的能力？

新问题 77
某金融机构目前采用了以下几种控制措施：
* 每个月都要打补丁。
* 所有变更都必须经过变更管理程序。
* 开发人员和系统管理员必须登录跳转箱，使用双因素身份验证访问托管数据的服务器。
* 服务器位于隔离的 VLAN 上，不能从内部生产网络直接访问。
最近，由于一次绕过审批程序的升级，发生了一次持续数天的中断。
一旦安全团队发现安装了未经授权的补丁，他们就能在一小时内恢复运行。如果将来发生类似事件，安全管理员应建议采用以下哪种方法来缩短解决问题的时间？

新问题 78
利用加密解决方案保护正在使用的数据，确保数据得到加密：

新问题 79
一位安全架构师正在为一位新客户设计解决方案，该客户要求在其环境中具备重要的安全功能。客户向架构师提出了以下要求：
* 能够及早发现高级持续性威胁。
* 必须对用户透明，并且不会降低性能。
+ 允许与生产和开发网络无缝集成。
+ 使安全团队能够猎取和调查实时利用技术。
以下哪种技术 BEST 能满足客户对安全功能的要求？A.

新问题 80
一家公司决定购买用于运行关键任务流程的软件许可证。第三方开发商是该行业的新手，但能提供公司目前所需的产品。
以下哪项最能说明利用源代码托管可以在第三方停止支持应用程序时降低公司运营风险的原因？

新问题 81
一位网络安全分析师制作了以下表格，以帮助确定企业在改进电子邮件过滤系统上的最大预算支出：


以下哪项符合企业的预算需求？

新问题 82
一家公司刚刚发布了一款新显卡。由于供不应求，攻击者利用自动系统通过该公司的网店购买该设备，然后在二级市场上转售。公司的目标客户对此感到沮丧。一位安全工程师建议在网店上实施验证码系统，以帮助减少通过自动系统购买显卡的数量。以下哪项现在描述了风险程度？

新问题 83
一个组织正在规划灾难恢复和连续运作。
说明
查看以下情景和说明。将每个相关发现与受影响的主机匹配。
将情景 3 与适当的主机关联后，单击主机，为该发现选择适当的纠正措施。
每项发现可多次使用。
如果您想恢复模拟的初始状态，请点击 "全部重置 "按钮。

新问题 84
一名安全分析师发现数据库管理员的工作站被恶意软件入侵。在检查了 Jogs 之后，发现被入侵的工作站通过 ODBC 连接到多个数据库。捕获到以下查询行为：

假设该查询被用于获取和外泄数据，以下哪类数据被泄露，事件响应计划应包含哪些步骤？

新问题 85
某公司推出了一项新服务，并在其网站网络中创建了一个登陆页面，供用户访问该服务。根据公司政策，所有网站的验证页面都必须使用加密技术。一名初级网络管理员使用过时的程序订购了新证书。之后，客户在访问新网页时报告了以下错误：
net:err_cert_common_name_invalid。以下哪项最能说明管理员下一步应该做什么？