Accueil › Certifications › CAS-004 › Questions gratuites

Questions gratuites CAS-004 — CompTIA Advanced Security Practitioner (CASP+)

Téléchargez gratuitement 32 questions d'entraînement pour la certification CAS-004 proposée par CompTIA. Toutes les questions sont accompagnées de corrections détaillées avec explications techniques.

Caractéristiques de l'examen blanc

Code de certificationCAS-004
ÉditeurCompTIA
Nombre de questions32
TypeQCM avec 4 réponses possibles
Niveauexpert
CatégorieSecurity
Prix100% gratuit

Aperçu de 8 questions représentatives

Voici un échantillon aléatoire de 8 questions tirées de notre base d'entraînement CAS-004. Pour accéder aux 32 questions complètes, lancez l'examen blanc gratuitement.

Question 1
Dans le contexte de la résilience cyber, quel est l'objectif du plan de récupération après incident?
  1. Prévenir tous les incidents
  2. Restaurer rapidement les opérations normales et minimiser les dommages
  3. Accuser les responsables
  4. Justifier les budgets de sécurité
Question 2
Dans le contexte de la sécurité des données, quel est l'objectif principal de la classification des données?
  1. Augmenter l'espace disque disponible
  2. Définir des contrôles de sécurité appropriés basés sur la sensibilité
  3. Accélérer l'accès aux données
  4. Réduire les backups
Question 3
Dans le contexte de la sécurité des conteneurs, quel est le risque principal lors du déploiement en production?
  1. Les images contenant des vulnérabilités non patchées
  2. La taille excessive des conteneurs
  3. L'utilisation de docker compose
  4. Les conteneurs s'exécutant sur Linux uniquement
Question 4
Dans le contexte de la sécurité des API, quel est le mécanisme recommandé pour l'authentification?
  1. Noms d'utilisateur et mots de passe en clair
  2. OAuth 2.0 avec JWT ou tokens API avec expiration
  3. Uniquement l'adresse IP source
  4. Pas d'authentification pour les API internes
Question 5
Quelle est la méthode la plus efficace pour valider qu'un plan de continuité de service fonctionne correctement?
  1. Effectuer une simulation de test en charge complète
  2. Examiner la documentation du plan
  3. Interroger le personnel IT
  4. Compiler une liste de ressources critiques
Question 6
Dans une analyse de menaces, quel facteur influence le plus l'évaluation du risque résiduel?
  1. Le coût des contrôles de sécurité
  2. L'efficacité des contrôles implémentés
  3. La notoriété de la menace
  4. La taille de l'organisation
Question 7
Quel est le principal défi d'une migration vers le cloud en termes de sécurité?
  1. Le cloud n'offre aucune sécurité
  2. Adapter les stratégies de sécurité au modèle de responsabilité partagée
  3. Tous les clouds sont identiques
  4. La sécurité est garantie par le fournisseur
Question 8
Quel protocole est recommandé pour sécuriser la communication entre services dans une architecture microservices?
  1. HTTP non chiffré
  2. TLS/SSL avec authentification mutuelle (mTLS)
  3. SSH uniquement
  4. Protocol Buffers sans chiffrement

Accédez aux 32 questions complètes gratuitement

Aucune carte bancaire requise. Examen chronométré, corrections détaillées, score final.

Lancer l'examen blanc CAS-004 →

Pourquoi s'entraîner avec Certifexpress ?