WGU MASTER'S COURSE C706 - SECURE SOFTWARE
DESIGN EXAM LATEST 2024 ACTUAL EXAM 400 QUESTIONS
AND CORRECT DETAILED ANSWERS WITH RATIONALES
(VERIFIED ANSWERS) |ALREADY GRADED A+
What is a step for constructing a threat model for a project when using practical risk analysis?
xi xi xi xi xi xi xi xi xi xi xi xi xi xi xi xi
A Align your business goals
xi xi xi xi
B Apply engineering methods
xi xi xi
C Estimate probability of project time
xi xi xi xi xi
D Make a list of what you are trying to protect - ANSWER-D
xi xi xi xi xi xi xi xi xi xi xi xi
Which cyber threats are typically surgical by nature, have highly specific targeting, and aretechnologically
xi xi xi xi xi xi xi xi xi xi xi xi xi xi
sophisticated?
xi
A Tactical attacks
xi xi
xi B Criminal
xi
xi attacks C Strategic xi xi
attacks
xi
D User-specific attacks - ANSWER-A
xi xi xi xi
Which type of cyberattacks are often intended to elevate awareness of a topic?
xi xi xi xi xi xi xi xi xi xi xi xi
A Cyberwarfare x i
xi B Tactical attacks
xi xi
C User-specific attacks
xi xi
D Sociopolitical attacks - ANSWER-D
xi xi xi xi
,What type of attack locks a user's desktop and then requires a payment to unlock it?
xi xi xi xi xi xi xi xi xi xi xi xi xi xi xi
A Phishing
xi
,B Keylogger
xi
C Ransomware
xi
D Denial-of-service - ANSWER-C
xi xi xi
What is a countermeasure against various forms of XML and XML path injection attacks?
xi xi xi xi xi xi xi xi xi xi xi xi xi
A XML namexi x i
x i wrappingB XML xi xi
xi unicode encoding xi
C XML attribute escaping
xi xi xi
D XML distinguished name escaping - ANSWER-C
xi xi xi xi xi xi
Which countermeasure is used to mitigate SQL injection attacks?
xi xi xi xi xi xi xi xi
A SQL Firewall
xi xi
B Projected bijection
xi xi
C Query parameterization
xi xi
D Progressive ColdFusion - ANSWER-C
xi xi xi xi
What is an appropriate countermeasure to an escalation of privilege attack?
xi xi xi xi xi xi xi xi xi xi
A Enforcing strong password policies
xi xi xi xi
B Using standard encryption algorithms and correct key sizes
xi xi xi xi xi xi xi xi
C Enabling the auditing and logging of all administration activities
xi xi xi xi xi xi xi xi xi
D Restricting access to specific operations through role-based access controls - ANSWER-D
xi xi xi xi xi xi xi xi xi xi xi
, Which configuration management security countermeasure implements least privilege access control?
xi xi xi xi xi xi xi xi xi
A Following strong password policies to restrict access
xi xi xi xi xi xi xi
B Restricting file access to users based on authorization
xi xi xi xi xi xi xi xi
C Avoiding clear text format for credentials and sensitive data
xi xi xi xi xi xi xi xi xi
D Using AES 256 encryption for communications of a sensitive nature - ANSWER-B
xi xi xi xi xi xi xi xi xi xi xi xi
Which phase of the software development life cycle (SDL/SDLC) would be used to determine the
xi xi xi xi xi xi xi xi xi xi xi xi xi xi
minimum set of privileges required to perform the targeted task and restrict the user to a domainwith
xi xi xi xi xi xi xi xi xi xi xi xi xi xi xi xi xi xi
those privileges?
xi xi
A
xi DesignB xi
Deploy
xi
C Development
xi
D Implementation - ANSWER-A
xi xi xi
Which least privilege method is more granular in scope and grants specific processes only the privileges
xi xi xi xi xi xi xi xi xi xi xi xi xi xi xi
necessary to perform certain required functions, instead of granting them unrestrictedaccess to the
xi xi xi xi xi xi xi xi xi xi xi xi xi xi
system?
xi
A Entitlement privilege
xi xi
B Separation of privilege
xi xi xi
C Aggregation of privileges
xi xi xi
D Segregation of responsibilities - ANSWER-B
xi xi xi xi xi
Why does privilege creep pose a potential security risk?
xi xi xi xi xi xi xi xi
Voordelen van het kopen van samenvattingen bij Stuvia op een rij:
√ Verzekerd van kwaliteit door reviews
Stuvia-klanten hebben meer dan 700.000 samenvattingen beoordeeld. Zo weet je zeker dat je de beste documenten koopt!
Snel en makkelijk kopen
Je betaalt supersnel en eenmalig met iDeal, Bancontact of creditcard voor de samenvatting. Zonder lidmaatschap.
Focus op de essentie
Samenvattingen worden geschreven voor en door anderen. Daarom zijn de samenvattingen altijd betrouwbaar en actueel. Zo kom je snel tot de kern!
Veelgestelde vragen
Wat krijg ik als ik dit document koop?
Je krijgt een PDF, die direct beschikbaar is na je aankoop. Het gekochte document is altijd, overal en oneindig toegankelijk via je profiel.
Tevredenheidsgarantie: hoe werkt dat?
Onze tevredenheidsgarantie zorgt ervoor dat je altijd een studiedocument vindt dat goed bij je past. Je vult een formulier in en onze klantenservice regelt de rest.
Van wie koop ik deze samenvatting?
Stuvia is een marktplaats, je koop dit document dus niet van ons, maar van verkoper Wisdoms. Stuvia faciliteert de betaling aan de verkoper.
Zit ik meteen vast aan een abonnement?
Nee, je koopt alleen deze samenvatting voor $17.99. Je zit daarna nergens aan vast.
