CompTIA CV0-004日本語 問題集

質問 1：
ある企業は、サポート ベンダーや請負業者が企業のクラウド環境に安全にアクセスできるように、追加の VDI をいくつか作成したいと考えています。クラウド管理者が新しい場所に追加のインスタンスを作成しようとすると、操作は一部の場所では成功しますが、他の場所では失敗します。この失敗の原因として最も考えられるのは次のうちどれですか?
A. 地域サービスの利用可能性
B. サービス割り当て
C. 機能の廃止
D. 部分的なサービス停止
正解：B
解説: (Topexam メンバーにのみ表示されます)

質問 2：
クラウド エンジニアは、Web アプリケーションの新しいバージョンを 100 台のサーバーにデプロイする必要があります。過去には、新しいバージョンのデプロイメントによって機能停止が発生したことがありました。今回の停止の発生を防ぐために、クラウド エンジニアは次の展開タイプのうちどれを実装する必要がありますか?
A. 青緑
B. ラウンドロビン
C. ローリング
D. カナリア
正解：D
解説: (Topexam メンバーにのみ表示されます)

質問 3：
ある組織は、重要なソフトウェア アプリケーションで古いバージョンの Apache Log4j ソフトウェア コンポーネントを使用しています。組織は、このコンポーネントの使用によるリスクの重大度を計算するために次のどれを使用する必要がありますか?
A. CWSS
B. CWE
C. CVSS
D. CVE
正解：C
解説: (Topexam メンバーにのみ表示されます)

質問 4：
クラウド インフラストラクチャ管理者は、104.225.110.203 への受信接続と送信応答をブロックするように IP テーブルを更新しました。これは次の脆弱性管理手順のどれに該当しますか?
A. 識別
B. 修復
C. 評価
D. スキャン範囲
正解：B
解説: (Topexam メンバーにのみ表示されます)

質問 5：
コード リポジトリの製品リリースがバージョン 1.0 からバージョン 1.1 に変更されるときに行われる更新を最もよく表すリリースの種類は次のどれですか。
A. Minor
B. Alpha
C. Beta
D. Major
正解：A
解説: (Topexam メンバーにのみ表示されます)

質問 6：
ある会社では、ビジネス用途のさまざまなコンテナ化されたアプリケーションをホストしています。クライアントから、日常的なビジネス アプリケーションの 1 つが、会社のクラウドでホストされている Web ベースのログイン プロンプトの読み込みに失敗するという報告がありました。

説明書
各デバイスとリソースをクリックします。アーキテクチャ内の各ノードの構成、ログ、特性を確認して問題を診断します。次に、WAF 構成に必要な変更を加えて問題を修正します。
ウェブアプリ 1

ウェブアプリ 2

ウェブアプリ3

ウェブアプリ4

クライアントアプリ




正解：
The issue is with Web app 1 (Finance application).
From the WAF logs, we can see that requests to https://webapp1.comptia.org/FIN/login.html are being blocked (Rule ID 1006). The rule is configured to block access to the finance application's login page. This corresponds to the reported issue of the web-based login prompt not loading.
To remediate the issue, the WAF configuration for Rule ID 1006 should be changed from "Block" to "Allow". This will enable the web-based login prompt to load for the client.
Additionally, the client app configuration indicates that the client laptop (IP 192.168.10.142) is trying to access the service, and the WAF logs show that requests from this IP are being blocked due to the current rule set. Changing the action for Rule ID 1006 will also ensure that legitimate attempts to access the login page from this IP are not blocked.
Steps for remediation:
Go to the WAF configuration.
Find Rule ID 1006 for the Finance application 1.
Change the action from "Block" to "Allow".
Save the changes.
Reference:
Web application firewall (WAF) configurations typically include rules that define which traffic should be allowed or blocked. Blocking legitimate traffic to login pages can prevent users from accessing the application, which seems to be the case here.
Client application configurations and WAF logs provide valuable insights into the source of the traffic and the rules that are affecting it. It's important to ensure that the rules align with the intended access policies for the application.