不想錯過任何事？

通過認證考試的技巧

最新考試新聞和折扣資訊

由我們的專家策劃和更新

是的，請向我發送時事通訊

使用真實練習測試破解 CompTIA CAS-003 考試，CompTIA CASP+ 認證 | SPOTO

通過我們根據真實考試場景量身定製的真實模擬測試，掌握 CompTIA CAS-003 考試。我們的平臺提供全面的資源，包括免費測試、考試試題和答案、樣題和模擬考試，精心設計，旨在提升您的備考體驗。我們的模擬測試由行業專家開發，深入探討了風險管理、企業安全運營、架構、研究、協作和企業安全集成等關鍵主題，確保爲考試做好充分準備。無論是在線試題還是考試模擬器，我們的平臺都能爲您提供有效的考試練習所需的工具。使用我們精心策劃的考試材料，提升您的信心和熟練程度。立即開始備考，滿懷信心地通過 CASP+ 認證考試。
參加其他線上考試
問題 #1
某公司使用 WMI 監控所有網絡服務器的性能。網絡管理員通知安全工程師，託管公司面向客戶的門戶網站的網絡服務器今天運行緩慢。 經過一番調查，安全工程師發現有大量嘗試通過 SNMP 從多個 IP 地址枚舉主機信息的行爲，以下哪項是安全工程師爲防止偵察活動而採用的最佳技術？
A. 網絡服務器上安裝 HIPS
B. 用來自違規來源的入站流量
C. 用網絡服務器上的 SNMP
D. 在 DMZ 中安裝防 DDoS 保護裝置
查看答案
正確答案: A
問題 #2
一家金融諮詢公司最近從一些與通過 rootkit 安裝的惡意軟件有關的破壞性事件中恢復過來。事件發生後的分析工作正在進行中，事件響應人員和系統管理員正在努力確定降低再次發生風險的策略。公司的系統運行的是現代操作系統，具有 UEFI 和 TPM。以下哪種技術方案最具預防價值？
A. 新和部署 GPO
B. 置和使用測量的啓動
C. 強密碼複雜性要求
D. 新防病毒軟件和定義
查看答案
正確答案: C
問題 #3
在安全評估之後，首席信息安全官（CISO）將審查評估結果並評估潛在的風險處理策略。作爲 CISO 評估的一部分，CISO 會根據已識別的風險對潛在影響進行判斷。爲了確定響應行動的優先次序，CISO 會利用過去的經驗，考慮暴露因素以及已識別的薄弱環節的外部可及性，CISO 正在執行以下哪項工作？
A. 錄經驗教訓
B. 量風險評估
C. 險定性評估
D. 務影響評分
E. 脅建模
查看答案
正確答案: B
問題 #4
一家公司聘請了一名外部安全顧問，對公司安全的各個方面進行徹底審查。該公司特別擔心未經授權訪問其實體辦公室會導致網絡泄露。爲評估潛在風險，顧問建議執行以下哪項工作？
A. 問應嘗試通過社交工程進入實體辦公室，然後嘗試數據外滲
B. 問應獲準訪問所有實物出入控制系統，以審查日誌並評估威脅的可能性
C. 司應對訪問日誌和員工社交媒體信息進行內部審計，以識別潛在的內部威脅
D. 司應安裝臨時閉路電視系統，檢測未經授權進入實際辦公室的情況
查看答案
正確答案: A
問題 #5
一個軟件開發團隊在過去 18 個月裡開發了一個新的基於網絡的前端，客戶可以在訂單生產過程中查看訂單狀態。在發布之前，安全團隊發現了許多可能帶來危險的漏洞，這些漏洞允許直接訪問製造部門使用的數據庫。
A. 施回歸測試
B. 成用戶驗收測試
C. 證系統設計文件
D. 使用 SRTM
查看答案
正確答案: D
問題 #6
一位新聘用的系統管理員正試圖連接一臺新的、已完全更新但非常定製化的 Android 設備來訪問公司資源，但 MDM 註冊過程持續失敗，管理員要求安全團隊成員調查該問題，以下哪項最有可能是 MDM 不允許註冊的原因？
A. 作系統版本不兼容
B. 止原始設備製造商
C. 設備不支持 FDE
D. 備已被 root
查看答案
正確答案: D
問題 #7
一家醫院使用傳統的電子病歷系統，該系統要求支持部分應用程序的虛擬主機上的應用程序服務器和數據庫之間的流量使用組播。
A. lan201、Vlan202、Vlan400
B. lan201、Vlan202、Vlan700
C. lan201、Vlan202、Vlan400、Vlan680、Vlan700
D. lan400、Vlan680、Vlan700
查看答案
正確答案: D
問題 #8
某公司聘請了一名外部安全顧問，對公司安全的各個方面進行全面審查。該公司尤其擔心未經授權訪問其實體辦公室導致網絡泄露，顧問應建議執行以下哪項工作來評估潛在風險？
A. 問應嘗試通過社交工程進入實體辦公室，然後嘗試數據外滲
B. 問應獲準訪問所有實物出入控制系統，以審查日誌並評估威脅的可能性
C. 司應對訪問日誌和員工社交媒體信息進行內部審計，以識別潛在的內部威脅
D. 司應安裝臨時閉路電視系統，檢測未經授權進入實際辦公室的情況
查看答案
正確答案: A
問題 #9
首席信息安全官（CISO）正在與外部網絡安全顧問一起審查差距分析的結果。差距分析審查了所有程序和技術控制措施，結果如下：已實施的高影響控制措施：10 項中有 6 項已實施 中影響控制措施：472 項中有 409 項已實施 低影響控制措施：1000 項中有 97 項已實施 報告包括對每個控制差距的成本效益分析。分析結果如下高影響控制措施的平均實施率
A. 去過於強調消除低風險漏洞
B. 業安全團隊只專注於降低高級別風險
C. 於每個高風險漏洞的 ALE 都很重要，因此應將工作重點放在以下控制措施上
D. 絡安全團隊平衡了高、中控制的殘餘風險
查看答案
正確答案: C
問題 #10
安全架構師正在實施安全措施，以應對發現企業協作工具套件中存在漏洞的外部審計。
A. 向所有用戶（包括羣組郵箱的所有者）頒發數字證書，並啓用 S/MIME
B. 現有 PKI 提供商聯合，拒絕所有未籤名電子郵件
C. 實施雙因素電子郵件驗證，並要求用戶在收到所有電子郵件時進行散列處理
D. 所有系統提供數字證書，取消用戶組或共享郵箱
查看答案
正確答案: A
問題 #11
最近的滲透測試發現，一臺網絡服務器存在一個重大漏洞。該網絡服務器承載着公司的一個關鍵發貨應用程序，要求 99.99% 的可用性。
A. 丁管理
B. 毒軟件
C. 用防火牆
D. 圾郵件過濾器
E. 童
查看答案
正確答案: E
問題 #12
一名內部滲透測試人員正在評估一個招聘頁面的潛在問題，然後將其推送到生產網站上 滲透測試人員發現了一個問題，必須在頁面上線前加以糾正 虛擬主機管理員收集了以下日誌文件並將其交給開發團隊，以便改進網站的安全設計 滲透測試人員使用了以下哪種類型的攻擊向量？
A. QLi
B. SRF
C. 力
D. SS
E. OC/TOU
查看答案
正確答案: B
問題 #13
某保險公司擁有 200 萬客戶，該公司正在研究其客戶門戶網站上最重要的交易，發現目前最重要的交易是密碼重置。
A. 送到電子郵件地址的魔法鏈接
B. 過推送通知發送客戶 ID
C. 手機號碼發送帶有 OTP 的短信
D. 三方社交登錄
E. 送到設備上安裝的證書
F. 送給客戶的硬件令牌
查看答案
正確答案: CE
問題 #14
公司的首席信息安全官（CISO）在調查了每起導致公司損失 1000 美元的病毒爆發事件後，一直在研究新的防病毒軟件解決方案，以便在未來兩年內使用並得到全面支持。CISO 已將潛在解決方案的範圍縮小到四個候選方案，這四個方案都能滿足公司對性能和功能的所有要求：根據上表，在五個可能的解決方案中，以下哪一個是業務驅動的最佳選擇？
A. 品 A
B. 品 B
C. 品 C
D. 品 D
E. 品 E
查看答案
正確答案: E
問題 #15
由於最近的一次安全漏洞，一個 SQL 數據庫已無法在線訪問。調查顯示，由於一個 SQL 注入漏洞，未經授權訪問數據庫成爲可能。(選擇兩項）
A. 全存儲政策
B. 覽器安全更新
C. 入驗證
D. 絡應用防火牆
E. 全編碼標準
F. 據庫活動監控
查看答案
正確答案: CF
問題 #16
一家擁有數千名用戶的大型企業正在經歷相對頻繁的內部威脅惡意活動，其中大部分活動似乎涉及內部偵查，導致針對特權用戶和網絡文件共享的定向攻擊 鑑於這種情況，以下哪項最有可能預防或阻止這些攻擊？(選擇兩項）
A. 特權用戶開展基於角色的培訓，重點介紹針對特權用戶的常見威脅，並涵蓋挫敗攻擊的最佳做法
B. 加掃描主機操作系統漏洞的頻率，縮短漏洞識別與應用相應修補程序之間的時間間隔
C. 過組策略對所有工作站默認執行命令 shell 限制，以限制哪些本機操作系統工具可供使用
D. 改現有的行爲規則，明確規定禁止用戶使用現有工具枚舉用戶和文件目錄，和/或訪問與其工作職能無直接關係的可見資源
E. 所有工作站實施全磁盤加密，並配置 UEFI 實例，要求使用複雜密碼進行身份驗證
F. 企業所有機器的操作系統中實施應用程序黑名單制度
查看答案
正確答案: S
問題 #17
安全管理員希望允許外部機構在員工發送的電子郵件中對公司的域名進行加密驗證 安全管理員應實施以下哪項操作？
A. PF
B. /MIME
C. LS
D. KIM
查看答案
正確答案: D
問題 #18
安全事故處理人員發現攻擊者已訪問網絡，並用後門軟件覆蓋了關鍵系統文件 服務器已重新鏡像並打上離線補丁 應該使用以下哪些工具來檢測類似攻擊？
A. 洞掃描儀
B. PM
C. 於主機的防火牆
D. 件完整性監控器
E. IPS
查看答案
正確答案: CD
問題 #19
某組織聘請了一家審計公司進行差距評估，爲即將到來的審計做準備。作爲差距評估的一部分，支持評估的審計師建議該組織與其他行業夥伴合作，分享有關該組織所在行業中新出現的針對組織的攻擊的信息。從這種參與中可以獲得以下哪類信息？
A. 脅建模
B. 險評估
C. 弱性數據
D. 脅情報
E. 險度量
F. 用框架
查看答案
正確答案: F
問題 #20
兩個新的技術性 SMB 安全設置已被強制執行，並成爲提高安全通信的策略。網絡客戶端：數字籤名通信 網絡服務器：一個遠程地點的存儲管理員報告說，員工無法再連接到他們的部門共享。
A. 受風險，反轉遠程位置的設置，並讓遠程位置將風險例外情況歸檔，直到傳統存儲設備可以升級爲止
B. 受遠程位置的風險，並無限期地反向設置，因爲傳統存儲設備不會升級
C. 議遠程位置向雲服務提供商轉移，從而降低遠程位置的風險 讓遠程位置申請使用雲存儲的無限期風險例外
D. 免風險，不做設置，並停用傳統存儲設備
查看答案
正確答案: A
問題 #21
公司的首席信息安全官（CISO）在調查了每起導致公司損失 1000 美元的病毒爆發事件後，一直在研究新的防病毒軟件解決方案，以便在未來兩年內使用並得到全面支持。首席信息安全官已將潛在解決方案的範圍縮小到四個候選方案，它們都能滿足公司對性能和功能的所有要求：根據上表，在五個可能的解決方案中，以下哪一個是業務驅動的最佳選擇？
A. 品 A
B. 品 B
C. 品 C
D. 品 D
E. 品 E
查看答案
正確答案: B
問題 #22
某組織目前正在與客戶合作，利用全球 PaaS 提供商在傳統 ERP 系統和基於雲的 ERP 工具之間遷移數據。作爲合作的一部分，該組織正在對客戶數據進行重複數據刪除和消毒處理，以確保符合監管要求，以下哪項最有可能是需要對客戶數據進行消毒處理的原因？
A. 據匯總
B. 據主權
C. 據隔離
D. 據量
E. 據分析
查看答案
正確答案: A
問題 #23
一名安全事件響應人員發現一名攻擊者已進入網絡，並用後門軟件覆蓋了關鍵系統文件。服務器被重新鏡像並打上離線補丁。應使用以下哪些工具來檢測類似攻擊？
A. 洞掃描儀
B. PM
C. 於主機的防火牆
D. 件完整性監控器
E. IPS
查看答案
正確答案: CD
問題 #24
首席信息官（CIO）公開宣布實施一個新的金融系統。作爲包括社會工程任務在內的安全評估的一部分，應執行以下哪項任務來展示獲取信息的最佳方法，以便用於編寫有關金融系統社會漏洞詳情的報告？
A. 電話給首席信息官，假扮成對空缺職位感興趣的求職者，要求面試
B. 壞電子郵件服務器，獲取回復邀請的 IT 人員的與會者名單
C. 知首席信息官，惡意行爲者可以通過對活動的觀察，找到可以結交的人
D. 解首席信息官是一個社交飲酒者，並想方設法在首席信息官經常光顧的場所結交首席信息官
查看答案
正確答案: BE
問題 #25
首席信息安全官（CISO）要求安全團隊確定組織是否易受銀行業使用的零日漏洞攻擊，以及是否可能歸因於此。首席信息安全官詢問將使用什麼流程來收集信息，然後希望應用無籤名控制措施來阻止未來的此類攻擊。 爲滿足首席信息安全官的要求，以下哪項是最合適的有序步驟？
A. 對最佳實踐進行持續研究 2 確定當前的漏洞和威脅 3 應用大數據技術 4 使用防病毒控件
B. 應用人工智能算法進行檢測 2 通知 CERT 團隊 3 研究威脅情報和潛在對手 4 利用威脅情報應用大數據技術
C. 從開放源代碼庫中獲取最新的 lOC 2 在整個網絡中進行掃描，以識別正面匹配 3
D. 分析當前的威脅情報 2 利用信息共享獲取最新的行業 lOC 3 對整個網絡進行清查，以識別正面匹配 4 應用機器學習算法
查看答案
正確答案: C
問題 #26
某公司在採用 BYOD 政策後，面臨着來自無人管理的移動設備和筆記本電腦的新安全挑戰。該公司的 IT 部門發現了大量以下事件：-重複的 IP 地址 -流氓網絡設備 -探測公司網絡的受感染系統 以下哪些措施可以解決上述問題？(選擇兩項）
A. 口安全
B. 線保護
C. 華社
D. IPS
E. IDS
查看答案
正確答案: BC
問題 #27
一位安全工程師正在設計一個系統，讓離岸外包員工可以安全地將代碼從開發環境推送到生產環境。安全工程師擔心數據丟失，而企業則不想減慢開發進程。以下哪種解決方案能最好地平衡安全要求和業務需求？
A. 立 VDI 環境，防止複製和粘貼到外包員工的本地工作站
B. 員工的筆記本電腦上安裝客戶端 VPN，限制對開發網絡的訪問
C. 建一條從開發網絡到外包員工辦公室的 IPSec VPN 通道
D. 用在線協作工具，與可訪問發展網絡的當地工作人員啓動工作站共享會議
查看答案
正確答案: D
問題 #28
一家金融服務公司的董事會要求高級安全分析師擔任網絡安全顧問，以遵守最近的聯邦立法。該分析師被要求在下一次董事會會議上就金融服務行業當前的網絡安全和威脅趨勢提交一份報告，以下哪種方法是編寫該報告的最佳方法？(選擇兩項）
A. 看 CVE 數據庫，了解過去一年的關鍵漏洞利用情況
B. 用社交媒體聯繫行業分析師
C. 用從互聯網中繼聊天頻道收集的情報
D. 求安全供應商和政府機構提供信息
E. 競爭對手的網絡進行滲透測試，並與董事會分享測試結果
查看答案
正確答案: AD

提交後看答案

請提交您的電子郵件和WhatsApp以獲取問題的答案。

注意：請確保您的電子郵件 ID 和 Whatsapp 有效，以便您獲得正確的考試結果。

電子郵件:
WhatsApp/電話號碼:


Copyright © 2024. Designer by SPOTO Official Website. All Rights Reserved.