Font size
WorksheetsCSATTT4
Total questions: 55
Worksheet time: 31mins
bạn là người sáng lập của Acme dữ liệu khai thác. Các doanh nghiệp tập trung vào Lấy thói quen có liên quan tiêudùng từ nhiều nguồn khác nhau, và dữ liệu đó được bán cho các nhà bán lẻ. Vì lượng dữ liệu phải được xử lý, bạnphải thực hiện các giải pháp nhanh nhất có thể. Những loại công nghệ nên bạnThực hiện?
SQL
noSQL
SATA
NoSata
bạn đã được yêu cầu phát triển một ứng dụng web an toàn cho một nhà bán lẻ bia gia đình. App willread và viếtthư cho một cơ sở dữ liệu Back-end cho các giao dịch khách hàng. Cơ sở dữ liệu có quy tắc tại chỗ để kiểm tra dữliệu đó là hợp lệ. Trang web sử dụng HTTPS. Điều gì khác nên được thực hiện để bảo đảm các ứng dụng web hơnnữa?
sử dụng JavaScript cho Server-Side dữ liệu xác nhận.
sử dụng PKI
sử dụng VPN
sử dụng JavaScript cho client-side dữ liệu xác nhận
công ty của bạn đã phát hành điện thoại thông minh dựa trên Android để chọn nhân viên. Người quản lý của bạnyêu cầu bạnđảm bảo rằng dữ liệu trên điện thoại thông minh được bảo vệ. Làm thế nào để bạn giải quyết mối quantâm của người quản lý?
thực hiện SCADA, màn hình khóa, mã hóa thiết bị, và chống phần mềm độc hại, và vô hiệu hóa không cần thiếtphần mềm trên điện thoại
thực hiện PKI VPN chứng chỉ xác thực, màn hình khóa, mã hóa thiết bị, và antimalware, và vô hiệu hóa phần mềmkhông cần thiết trên điện thoại
thực hiện khóa màn hình, mã hóa thiết bị, vá, và chống phần mềm độc hại, và vô hiệu hóa không cần thiếtphần mềm trên điện thoại
thực hiện HTTPS, màn hình khóa, mã hóa thiết bị, và chống phần mềm độc hại, và vô hiệu không cần thiết phầnmềm trên điện thoại.
trong khi cứng Trang chủ của bạn mạng văn phòng, bạn quyết định kiểm tra xem phần vững trong tất cả các mạngthiết bị được Cập Nhật. Mà các thiết bị sau đây sẽ áp dụng điều này?
thông minh truyền hình, chơi Game Console, máy in, HVAC, Wireless Router
tủ lạnh, máy in, Wireless Router, điện cửa hàng, máy in
HVAC, bình chữa cháy, chơi Game Console, máy in, router không dây
giao diện điều khiển chơi Game, điện thoại Android, Apple iOS thiết bị, máy in, bình chữa cháy
. trong đó doanh nghiệp hạng mục trong tổ chức của bạn nên được vá thường xuyên? (Chọn tất cả những gì ápdụng.)
Mainframes
Thin khách hàng
công cộng đám mây ảo hóa hosts
địa chỉ IP
một dịch vụ trên một localserver không thể giao tiếp với máy chủ cơ sở dữ liệu của nó đang chạy trên máy khác.Các cơ sở dữ liệu máy chủ đang hoạt động chính xác và tất cả các kết nối mạng đang làm việc đúng cách. Những gìlà Vấn đề?
Insider đe dọa
phần mềm trái phép
UTM
tường lửa bị cấu hình sai
kẻ tấn công đã liên lạc với một trong những nhân viên của bạn và đã thuyết phục cô bỏ tên người dùng và mậtkhẩu, cho kẻ tấn công truy cập vào mạng của bạn. Loại tấn công này là gì?
dữ liệu lọc
kỹ thuật xã hội
HIDS/HIPS
các vấn đề cấp phép
dữ liệu quan trọng về mạng nội bộ của công ty bạn đã bị rò rỉ trực tuyến. Hiện đã không cóvi phạm mạng của bạn bởi kẻ tấn công. Loại vấn đề là điều này?
tập tin Integrity kiểm tra
tường lửa dựa trên host
truyền thông xã hội
DLP thất bại cho một người sử dụng độc hại
trong khi giám sát giao thông mạng, bạn nhận thấy rất nhiều liên lạc IMAP giữa mạng của bạn vàmột địa chỉ IP không thuộc về công ty e-Mailserver. Nguyên nhân của giao thông này là gì?
nâng cao phần mềm độc hại Tools
các ứng dụng whitelisted
DEP
e-mail cá nhân
máy tính xách tay mới của công ty đã đến, và trước khi được triển khai trong lĩnh vực này, phần mềm được càiđặt trên chúng để cho phép họ được theo dõi Trung ương và quản lý. Cụm từ nào mô tả tốt nhất kịch bản này?
tập tin toàn vẹn Checks
ứng dụng web Firewall
quản lý tài sản
một sự vi phạm cấp phép tuân thủ
các "NIST Cybersecurity Framework là một ví dụ về loại hình ngành công nghiệp-tiêu chuẩn khuôn khổ? (Chọnhai.)
quy định
National
không quy định
quốc tế
tại sao bạn có thể muốn giữ sự đa dạng của các công nghệ người dùng cuối để sử dụng tối thiểu? (Chọn tất cảnhững gì áp dụng.)
phải mất ít nỗ lực để duy trì
nó làm giảm chi phí.
phải mất nhiều nỗ lực để duy trì
nó cải thiện kinh nghiệm người dùng
bạn đang tiếp cận bởi một công ty mà muốn nhóm của bạn để phát triển một ứng dụng cho họ. Họ sẽ muốn đượcđánh giá cao tham gia và muốn một phiên bản cơ bản của phần mềm làm việc càng sớm càng tốt. Mô hình phát triểngì là phù hợp nhất cho điều này?
Agile
Waterfall
SCADA
SDK
những gì có thể được sử dụng để xác nhận Sqlcáo repetitively?
tiếp xúc dữ liệu
bình thường hoá
thủ tục lưu trữ
Obfuscation/ngụy trang
bạn đang tham gia một nhóm các nhà phát triển những người sử dụng git cho sản phẩm của họ. Lợi ích chính là gìgit Cung cấp?
SDK
Phiên bản kiểm soát
quản lý bộ nhớ
Dead mã
nhóm phát triển bạn đang làm việc với muốn phân tích một số mã mà không thực hiện nó. Làm thế nào có thểĐiều này đạt được?
phân tích mã tĩnh
động phân tích.
sandboxing
sử dụng nó như thời gian chạy mã thay vì biên dịch mã
bạn được yêu cầu kiểm tra khả năng của một chương trình hoạt động đúng theo điều kiện tải nặng. Cái gìloại bài kiểm tra bạn nên chạy?
mô hình xác minh
Baselining
mã hóa
Stress thử nghiệm
tài khoản người dùng của Trinity là nhầm lẫn xóa khi cô đi trên ba tháng thai sản để lại. Khi cô ấytrả về, một tài khoản mới với quyền NTFS thích hợp được tạo ra cho cô ấy. Khi cô cố gắng mởtập tin cũ của cô, cô vẫn nhận được "truy cập bị từ chối" tin nhắn. Vấn đề là gì?
Trinity không có quyền NTFS thích hợp
Trinity của tài khoản người dùng mới có một SID khác hơn so với một cũ của cô
Trinity của tập tin được mã hóa với tài khoản cũ của cô.
Trinity của tài khoản nên được thực hiện một thành viên của nhóm người sử dụng điện
bạn là một hệ phục vụ tư vấn ảo hóa cho không thực sự có, Inc Trong một cuộc họp lập kế hoạch với một kháchhàng, vấn đề của máy ảo Point-in-Time chụp nhanh đi lên. Bạn khuyên bạn nên cẩn thận sử dụng ảnh chụp nhanh vìcác chi nhánh an ninh. Mối quan tâm của bạn là gì?
snapshots có thể tiêu thụ một lượng lớn không gian đĩa.
việc sử dụng ofsnapshots có thể kích hoạt một lũ MAC.
Invoked ảnh chụp nhanh sẽ có nghĩa là các máy ảo tạm thời không có sẵn.
gọi ảnh chụp nhanh sẽ có Cập Nhật bản vá ít hơn các máy ảo hiện đang chạy
những gì có thể được thực hiện để cứng lại một thiết bị di động, cầm tay? (Chọn hai.)
vô hiệu hoá Wi-Fi
đảm bảo rằng nó chỉ được sử dụng trong các lĩnh vực bảo đảm thể chất
đặt Bluetooth phát hiện ra vô hiệu hoá
cho phép khóa màn hình
một thực hành y tế tư nhân thuê bạn để xác định tính khả thi của điện toán đám mây, theo đó lưu trữe-mail và các ứng dụng y tế, cũng như thông tin bệnh nhân, sẽ được tổ chức bởi một nhà cung cấp Internet. Bạn đượcyêu cầu xác định các vấn đề bảo mật có thể. (Chọn hai.)
dữ liệu không được lưu trữ tại địa phương nhưng thay vào đó được lưu trữ trên cơ sở của nhà cung cấp,nơi mà các doanh nghiệp khác cũng có thể truy cập vào các dịch vụ điện toán đám mây
HTTPS sẽ được sử dụng để truy cập các dịch vụ từ xa
nhà cung cấp có nên được phục vụ một trát hầu tòa, khả năng tiết lộ dữ liệu đầy đủ tồn tại
dữ liệu sẽ được mã hóa trong quá cảnh cũng như khi lưu trữ.
tùy chọn nào sẽ bảo vệ máy tính xách tay nhân viên khi họ đi du lịch và kết nối với mạng không dây?
Personalfirewallsoftware
MAC địa chỉ lọc
ảo hóa
802.11 n tương thích thẻ không dây
những gì có thể được thực hiện để đảm bảo tính bí mật dữ liệu ofsensitive sao chép vào ổ đĩa USB Flash?
tập tin băm
mã hóa
NTFS cấp phép
quyền chia sẻ
tiêu chuẩn nào là một giải pháp phần vững cho mã hóa ổ đĩa?
TPM
DLP
EFS
NTFS
loại ofsoftware hoạt động chống lại việc thu thập thông tin cá nhân?
chống thư rác
Antivirus
Antispyware
Anti-Adware
nào sau đây tốt nhất bảo vệ chống lại các Khuyết tật hệ điều hành?
phần mềm chống virus
Firewallsoftware
mã hóa
Patching
một người quản trị máy chủ phải tuân thủ pháp luật rằng các tiểu bang mà dữ liệu tài chính phải được giữ an toàntrong sự kiện của một vi phạm physicalsecurity. Thực tiễn nào sẽ đảm bảo rằng người quản trị tuân thủ Luật? (Chọnhai.)
áp dụng các quyền NTFS
lưu trữ băng sao lưu an toàn
mã hóa máy chủ đĩa cứng
lưu trữ các băng sao lưu trong tủ bị khóa
loại ofsoftware kiểm tra hành vi ứng dụng, bản ghi, và các sự kiện cho hoạt động đáng ngờ?
TỔ
tường lửa dựa trên host
HIDS
Spyware
một người quản trị cơ sở dữ liệu yêu cầu một phương pháp mà hoạt động độc hại đối với một MicrosoftSQLServer máy chủ cơ sở dữ liệu có thể được phát hiện. Tất cả lưu lượng mạng đến máy chủ cơ sở dữ liệu được mãhóa. Giải pháp gì Nếu bạn đề nghị?
HIDS
TỔ
SSL
IPSEC
những điều sau đây là đúng liên quan đến ảo hóa? (Chọn hai.)
mỗi máy ảo có một hoặc nhiều địa chỉ MAC duy nhất
hệ điều hành máy ảo không cần phải được vá
máy ảo chạy trên cùng một máy chủ vật lý có thể thuộc về VLAN khác nhau
một thỏa hiệp an ninh của một máy ảo có nghĩa là tất cả các máy ảo trên máy chủ vật lý được Thỏa hiệp
Cloud máy tính cung cấp những lợi ích? (Chọn hai.)
đơn giản, khả năng mở rộng
ít hơn phần cứng mua hàng
tốt hơn mã hóa
địa phương lưu trữ dữ liệu
Mitch chịu trách nhiệm cho ba payrollservers lưu trữ dữ liệu trên SAN. Giám đốc tài chính (CFO)yêu cầu quan sát quyền truy cập vào một nhóm các tập tin ngân sách của một người dùng cụ thể. Mitch nên làm gì?
tạo tập tin hashes cho mỗi tập tin ngân sách.
mã hóa các tập tin ngân sách.
cấu hình một HIDS để giám sát các tập tin ngân sách
cấu hình hệ thống tập tin kiểm toán
công ty của bạn đã mua phần mềm bảo mật mà sẽ giám sát việc sử dụng ứng dụng trên tất cả các máy trạm.Trướckhi phần mềm có thể hoạt động đúng, bạn phải có người dùng chạy các ứng dụng của họ khi họ bình thường sẽ trongmột thời gian ngắn. Tại sao phần mềm bảo mật yêu cầu này phải được thực hiện?
để cập nhật các định nghĩa chống vi-rút cho các tập tin ứng dụng
để thiết lập một đường cơ sở sử dụng bình thường
để thiết lập một đường cơ sở sử dụng bình thường
để xác minh rằng phần mềm được cấp phép đang được sử dụng
. Kevin là một luật sư thử nghiệm ở miền Nam California. Ông yêu cầu an toàn, âm thanh chất lượng cao, giao tiếpvớikhách hàng. Anh ta có thể làm gì?
sử dụng VoIP với mã hóa gói qua Internet
sử dụng mã hóa giọng nói điện thoại di động
chỉ sử dụng điện thoại cố định
sử dụng điện thoại di động của mình trên một mạng thoại đặc biệt cho các chuyên gia pháp lý
quản lý CNTT của bạn yêu cầu bạn đảm bảo rằng các thư e-mail và file đính kèm không chứa dữ liệu nhạy cảmcó thể bị rò rỉ đối thủ cạnh tranh. Bạn nên đề xuất loại ofsolution nào?
phần mềm chống virus
TỔ
DLP
HIDS
hiệu suất máy chủ của bạn đã giảm kể từ khi giới thiệu ký điện tử và mã hóa tất cảmạng lưới giao thông. Bạn muốn phát hành các máy chủ từ chức năng này. Bạn nên sử dụng thiết bị nào?
SmartCard
TPM
HSM
EFS
công ty của bạn đã quyết định rằng tất cả các phần cứng máy chủ mới sẽ có hỗ trợ TPM. Bạn nhận được một mớimáy chủ, và bạn cho phép TPM thông qua các tiện ích CMOS và cho phép mã hóa ổ đĩa bằng cách sử dụng TPMtrong Hệ điều hành. Bạn nên làm gì tiếp theo?
khởi động lại máy chủ
kích hoạt EFS trên máy chủ
kích hoạt IPSec
sao lưu các phím TPM
bạn cố gắng mã hóa một thư mục trên ổ D: sử dụng EFS, nhưng tùy chọn mã hóa không có sẵn. Cái gìbạn nên làm gì?
vấn đề chuyển đổi d:/FS: NTFS lệnh
Thêm tài khoản của bạn vào nhóm người quản trị
kích hoạt EFS thông qua nhóm chính sách
kích hoạt TPM trong Tiện ích CMOS
có khả năng hiện diện trong một thiết bị bảo mật tất cả-trong-một? (Chọn ba.)
URLfilter
kiểm tra nội dung
phần mềm độc hại kiểm tra
EFS
là người quản trị cơ sở dữ liệu cho công ty của bạn, bạn đang đánh giá các dịch vụ đám mây công cộng khác nhauđể thử nghiệmthay đổi lập trình cơ sở dữ liệu khách hàng. Trong đó thể loại của dịch vụ đám mây bạn nên nghiên cứu?
phần mềm như một dịch vụ
nền tảng như một dịch vụ
cơ sở hạ tầng như một dịch vụ
bảo mật như một dịch vụ
bạn đang triển khai Android dựa trên điện thoại thông minh cho nhân viên trong văn phòng Toronto của bạn. Vìnhững tính chất nhạy cảm của doanh nghiệp của bạn, bạn muốn sử dụng các cơ chế sẽ bảo vệ dữ liệu nhạy cảm mà cóthể tồn tại trên điện thoại. Mà tập hợp các cơ chế bạn nên sử dụng?
mã hóa đầy đủ thiết bị, chạy máy ảo, tách các nhiệm vụ
từ xa lau, lockout, FTP App
màn hình khóa, GPS, dung lượng lớn hơn mini SD Card
hạn chế mà các ứng dụng có thể được cài đặt, phân đoạn hệ điều hành lưu trữ vị trí từ App lưu trữ vị trí,tắttính năng không sử dụng, vô hiệu hoá mật khẩu mặc định
quản lý đã quyết định hỗ trợ một chính sách công ty BYOD. Bạn đã được yêu cầu đề nghịđiểm xem xét trước khi BYOD được đưa vào hiệu lực. Những điểm sau đây nên đượcxem xét về BYOD? (Chọn ba.)
thêm dung lượng lưu trữ cho các máy chủ
Legalramifications
hạ tầng mạng thay đổi
vô hiệu hoá on-board camera/video và microphone bên ngoài các cuộc gọi
nào sau một cách chính xác xác định một hệ điều hành đáp ứng chính phủ cụ thể hoặctiêu chuẩn bảo mật quy định?
cứng OS
Trusted OS
hệ điều hành an ninh
Patched hệ điều hành
một chính sách dữ liệu toàn diện bao gồm những điều sau đây?
lau, tháo, Giữ, lưu trữ
Disposing, Patching, lưu trữ lưu giữ
duy trì, lưu trữ, ảo hóa
lưu trữ, ảo hóa, tính đàn hồi
nào sau đây là một cách hợp lệ của việc xử lý dữ liệu lớn?
dữ liệu ở phần còn lại
NoSQL
EFS
lưu trữ đám mây
những tiêu chuẩn liên lạc cho phép các thiết bị để giao tiếp với một khoảng cách rất ngắn?
NFC
Cellular
SATCOM
ANT
bạn muốn một cảnh báo để được gửi qua email trực tiếp cho bạn khi một công ty thiết bị di động lá một khu vựcxung quanh tòa nhà công ty. Công nghệ nào sẽ cho phép điều này?
hồng ngoại
Push thông báo dịch vụ
Geofxác
SMS/MMS
SMS/MMS
tiêu chuẩn cho phép một máy tính để khởi động chỉ với phần mềm trong danh sách trắng đáng tin cậy?
xác thực ngữ cảnh-Aware
phần cứng gốc của Trust
COPE
khởi động an toàn
một số điều cần giám sát cho trên thiết bị di động để ngăn chặn vấn đề an ninh là gì? (Chọn tất cả những gìáp dụng.)
CYOD
rooting
sinh trắc học
Sideloading
bạn muốn kết nối Internet qua điện thoại vì máy tính bạn đang sử dụng không có khả năng WiFi. Cái này gọi làgì?
Tethering
Wi-Fi Direct/Ad hoc
mở khóa tàu sân bay
VDI
bạn nhận thấy rằng khi thiết bị di động được đưa đến các quán cà phê của công ty, kết nối Wi-Fi thường xuyên cắtra. Điều này xảy ra không nơi nào khác trong tòa nhà. Nguyên nhân có thể nhất của điều này là gì?
MFDs
EMI
VDE
BIOS
người quản lý của bạn muốn chạy tất cả các ứng dụng một cách an toàn trên một hệ thống trong virtualserverriêng của mình. Đây là cái gì kỹ thuật được gọi là?
tính toàn vẹn đo lường
Cloud truy cập môi giới an ninh
VM thoát khỏi bảo vệ
container ứng dụng
phương pháp cho phép chạy một phiên bản chỉ đọc của một hệ điều hành mà reverts đến của nóoriginalstate trên mỗi khởi động?
cấu hình xác nhận
rollback cấu hình đã biết
Live khởi động phương tiện truyền thông
trở lại nhà nước được biết đến
những nhiệm vụ sau đây là ứng cử viên tự động hóa tốt? (Chọn tất cả những áp dụng.)
Giám sát liên tục
xác nhận cấu hình
VM sprawl tránh
purging
phương pháp hủy diệt dữ liệu và Media sanitization là gì? (Chọn tất cả những áp dụng.)
đốt cháy
độ đàn hồi
Shredding
Mất Degaussing
Pulping
