[2026年05月22日]CAS-004日本語試験問題集、CAS-004日本語練習テスト問題 [Q268-Q282]

新問題 268
脅威ハンティング チームは、ネットワーク内で発生する可能性のある APT アクティビティに関するレポートを受け取ります。
次の脅威管理フレームワークのうち、チームが実装する必要があるのはどれですか?

新問題 269
IT ディレクターは、ラップトップ デバイスをリモートで管理し、安全にロックダウンするという課題に対応するソリューションに取り組んでいます。ソリューションは次の要件を満たす必要があります。
* パッチ管理を削減します。
* 標準構成を活用します。
* カスタム リソース構成を許可します。
* 複数の種類のデバイスから企業システムへのアクセスを提供します。
次のどれがこれらの要件を満たすでしょうか?

新問題 270
財務部門のユーザーが、会社の機密財務情報を含むスプレッドシートをノートパソコンに保存しています。ユーザーがノートパソコンを複数の拠点に持ち運ぶ際にファイルを保護する最適な方法は次のうちどれですか（2つ選択してください）。

新問題 271
企業セキュリティ チームによる新しい指令では、企業ネットワークにアクセスする前にすべてのエンドポイントがセキュリティ ベースラインを満たす必要があるとされています。すべてのサーバーとデスクトップ コンピューターは、各サブネットにインストールされた専用の内部スキャナー アプライアンスによってスキャンされます。ただし、リモート ワーカーのラップトップはネットワークに定期的にアクセスしません。セキュリティ チームがリモート ワーカーのラップトップを企業ネットワークへのアクセスを許可する前にスキャンできるようにするには、次のうちどれが最適なオプションですか。

新問題 272
新しい Web サーバーは、新しいセキュア バイ デザインの原則と PCI DSS に準拠する必要があります。これには、オンパス攻撃のリスクを軽減することが含まれます。セキュリティ アナリストは、次の Web サーバー構成を確認しています。

ビジネス要件をサポートするために、セキュリティ アナリストが削除する必要がある暗号は次のうちどれですか?

新問題 273
ある企業は最近 SIEM を導入し、ファイアウォール、ファイル サーバー、ドメイン コントローラー、Web サーバー、ラップトップからログをインポートし始めました。セキュリティ アナリストは一連の SIEM アラートを受信し、対応の準備をします。アラート情報は次のとおりです。

セキュリティアナリストが最初に行うべきことはどれですか?

新問題 274
パートナー組織は、セキュリティ管理者に 2 つの組織間の電子メールの S/MIME 証明書を交換するよう要求しています。パートナー組織は、次のようなことをしようとしていると考えられます。

新問題 275
世界的な金融会社が、非常に特殊な SaaS アプリケーションを販売する新しいベンダーを導入したいと考えています。
アプリケーションはベンダーの本国でのみホストされており、企業には重大なダウンタイムを許容できません。新しいベンダーと連携することを決定した場合、企業にとって最大のリスクは次のどれですか。

新問題 276
米国を拠点とする企業の不正調査に取り組んでいる法医学の専門家が、証拠としていくつかのディスク イメージを収集しました。
証拠が合法的に取得されたかどうかについて、正式な決定を下すのは次のうちどれですか?

新問題 277
セキュリティ アーキテクトがコードの一部を調べて、次のことを発見します。

セキュリティ アーキテクトは、リリース用のコードを承認する前に、次のどの変更を要求すべきでしょうか。

新問題 278
ある会社は顧客向けにいくつかの API を公開しており、キーを使用して顧客データ セットを分離する必要があります。
次のうち、顧客キーを保管するのに最適なものはどれですか?

新問題 279
大規模な組織は、オンプレミスからクラウドへの移行を計画しています。最高情報セキュリティ責任者 (CISO) は、セキュリティの責任について懸念しています。企業がクラウドへの移行を決定した場合、新しい物理データセンターのセキュリティの責任者は次のどれですか?

新問題 280
ペネトレーション テスターは次のコマンドを入力します。

このコマンドにより、ペネトレーション テスターは次のことを確立できるようになります。

新問題 281
セキュリティアナリストが、潜在的な内部脅威に関する調査を行っています。Linux システムから独自のデータを盗み出すために、許可されていない USB デバイスが使用された可能性があります。
次のオプションのうちどれが IoC を識別し、適切な対応を提供しますか?

新問題 282
ある幹部は、ローカルに管理されているサービス プロバイダーのデータ センターで長時間の停電が発生したため、企業の顧客向けアプリケーションをクラウドに移行することを決定しました。経営者は、できるだけ早く実装できるソリューションを望んでいます。サービスがクラウドで実行されている場合、同様の問題を最も防ぐのは次のうちどれですか? (2つお選びください。)