Free CompTIA CS0-001日本語 Practice Test & Real Exam Questions
次のIDSログは、企業のサイバーセキュリティアナリストによって発見されました。
次のうちどれがIDSログに基づいて会社に対して立ち上げられましたか？
次のうちどれがIDSログに基づいて会社に対して立ち上げられましたか？
Correct Answer: D
Vote an answer
会社は従業員が遠隔地で働くことを許可します。 セキュリティ管理部門は、リモートヘルプデスク担当者が本社の外で安全に作業できるようにするサービスを設定しています。 次のうちどれがこの目標を達成するための最良の解決策を提示？
Correct Answer: C
Vote an answer
新しいポリシーでは、セキュリティチームがWebアプリケーションとOSの脆弱性スキャンを実行する必要があります。 同社のすべてのWebアプリケーションは、連合認証を使用しており、セントラルポータルからアクセス可能です。 偽陽性を減らしながら、企業のWebアプリケーションをより完全にスキャンするためには、次のうちどれを実装する必要がありますか？
Correct Answer: B
Vote an answer
侵害からの相関データは、組織をすべての妥協の指標の共通点として示しているため、法執行機関は企業の弁護士に連絡しました。 ある従業員が、弁護士と法執行機関の会話を聞き取り、それについてのコメントをソーシャルメディアに投稿します。
それからメディアは、その違反について他の従業員と連絡を取り始めます。 違反に関する情報がそれ以上開示されないようにするには、次のうちどれを実行する必要がありますか。
それからメディアは、その違反について他の従業員と連絡を取り始めます。 違反に関する情報がそれ以上開示されないようにするには、次のうちどれを実行する必要がありますか。
Correct Answer: D
Vote an answer
会社の小売店の技術者がアナリストに、ディスクスペースがいくつかのレジスタで急速に消費されていることを通知します。 本社へのアップリンクも頻繁に飽和状態になります。 小売店はインターネットにアクセスできません。 その後、アナリストは、企業のサーバーが監視リストのアドレスと通信していることを示すIPSアラートを時々見ています。 Netflowデータは、そのときに転送された大量のデータを示しています。
次のうちどれが問題を引き起こしている可能性が最も高いですか？
次のうちどれが問題を引き起こしている可能性が最も高いですか？
Correct Answer: D
Vote an answer
ユーザーであるJoeは、自分のラップトップでアプリケーションを起動することができません。彼は通常これを日常的に使用しています。 Joeはセキュリティアナリストにこの問題を知らせます。 オンラインでデータベースを比較した後、セキュリティアナリストはSIEMをチェックし、特定の.txtファイルおよび.dllファイルがブロックされていることを示す警告に気付きます。 次のツールのうちどれがこれらのログを生成しますか？
Correct Answer: C
Vote an answer
提案された合併が完了するまでの週数、セキュリティアナリストは、財務情報を含むファイルサーバー上で異常なトラフィックパターンに気づいています。 通常のスキャンでは、既知のエクスプロイトやマルウェアのシグネチャは検出されません。 ftpサーバのログには、次のエントリがあります。
tftp -I 10.1.1.1第4四半期報告書を入手する
次のうちどれが最良の行動措置ですか？
tftp -I 10.1.1.1第4四半期報告書を入手する
次のうちどれが最良の行動措置ですか？
Correct Answer: B
Vote an answer
開発チームは現在、それぞれ特定のプログラミング言語を専門とする3人の開発者で構成されています。
開発者1 - C ++ / C＃
開発者2 - Python
開発者3 - アセンブリ
次のSDLCベストプラクティスのうちどれが現在利用可能なスタッフと一緒に実装するのが難しいでしょうか。
開発者1 - C ++ / C＃
開発者2 - Python
開発者3 - アセンブリ
次のSDLCベストプラクティスのうちどれが現在利用可能なスタッフと一緒に実装するのが難しいでしょうか。
Correct Answer: A
Vote an answer
最近のセキュリティ違反の後、違反の背後にある運転要因を分析するために剖検が行われました。 サイバーセキュリティ分析では、特定のステークホルダーに合わせて作成された最新の脅威と現在のイベントに基づいて、潜在的な影響、緩和、修正を検討しました。 これは次のどれですか？
Correct Answer: B
Vote an answer
サイバーセキュリティ専門家は、IPアドレスが192.168.1.100のリモートホスト上でWebサーバーが動作しているかどうかを判断したいと考えています。 このタスクを実行するために使用できるのは次のうちどれですか？
Correct Answer: A
Vote an answer
HR従業員は、電子メールの添付ファイルを開こうとした後で、デバイスが応答しなくなる問題が発生し始めました。 セキュリティアナリストは、通知されると、IDSに異常な動作やウイルス対策ソフトウェアの警告がないのに、状況が疑わしいものになりました。 次のどれがこの状況における脅威の種類を記述していますか？
Correct Answer: D
Vote an answer
セキュリティアナリストは、SIEMからの警告に気づいた。 ワークステーションが、運用ネットワーク上のファイルサーバーのポート445に繰り返し接続しようとしています。 すべての試行は無効な資格情報で行われます。 次のうち、起こっていることを説明するのはどれですか？
Correct Answer: A
Vote an answer
ある企業が継続的な脆弱性管理プログラムを確立し、それをサポートするための最新の技術を入手しました。 ただし、いくつかの脆弱性が検出されていないため、プログラムは失敗しています。 次のうちどれが偽陰性の数を減らすのでしょうか？
Correct Answer: A
Vote an answer
ある組織が侵入テストのためのベンダー選択活動を実行しており、セキュリティアナリストが提案とともに提供されたMOAと契約規則をレビューしています。アナリストは、次のうちどれを文書に含める必要がありますか。その理由は何ですか。
Correct Answer: C
Vote an answer
