Free CompTIA CS0-003日本語 Practice Test & Real Exam Questions, Page 2

Question #15

セキュリティアナリストは、組織に影響を与えた新しいマルウェアファイルを特定しました。このマルウェアは多態性があり、インターネットへの接続を必要とする条件付きトリガーが組み込まれています。CPU には少なくとも 70% のアイドルプロセスがあります。セキュリティアナリストが組織のネットワークを侵害することなくマルウェアを効果的にレビューする方法を最もよく説明しているものは次のうちどれですか?

A. オンラインサービスに登録してサンドボックス環境を作成します。

B. 既存の感染した資産をネットワークから切断して利用します。

C. セキュリティアナリストワークステーション上でテスト用の仮想ホストを作成します。

D. 未使用のワークステーション上の RDP セッションを利用してマルウェアを評価します。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #16

アナリストは脅威ハンティング中にシステムログを確認しています。

次のホストのうち、最初に調査する必要があるのはどれですか?

A. PC2

B. PC4

C. PC1

D. PC3

E. PC5

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #17

DevOpsアナリストが、リポジトリへの送信に対してコードの脆弱性スキャンをトリガーするWebhookを実装しました。この機能強化の主なメリットは次のどれですか？

A. 新しいコードコミットのデータエンリッチメントを採用して、プロジェクトドキュメントを強化する

B. アップロード時に自動的に処理が実行されるようにすることで、カバレッジを拡大します。

C. 脆弱性管理プロセスのための単一のダッシュボードを作成する

D. 脅威フィードコンポーネントをソフトウェア開発ライフサイクルに組み込む

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #18

システム管理者は、インターネットにアクセス可能な Linux サーバーの動作が非常に遅いという報告を受け取りました。
管理者はサーバーを検査し、大量のメモリ使用量を確認し、メモリを消費するハーフオープン TCP セッションに関連する DoS 攻撃を疑います。このサーバーでこの動作が発生しているかどうかを証明するには、次のツールのうちどれが最も役立ちますか?

A. SIEM

B. Nmap

C. TCPDump

D. EDR

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #19

ある企業が脆弱性管理プログラムを導入し、オンプレミス環境からハイブリッドIaaSクラウド環境へ移行しようとしています。新しいハイブリッド環境において、以下のうちどれを考慮すべきでしょうか？

A. 現在のスキャナはクラウドに移行する必要があります

B. クラウド環境における脆弱性スキャンはクラウドから実行する必要があります

C. 既存の脆弱性スキャナーではIaaSシステムをスキャンできません

D. クラウド固有の設定ミスは、現在のスキャナーでは検出されない可能性があります。

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #20

セキュリティアナリストは、疑わしい電子メールに関連する SIEM アラートを確認し、メッセージの信頼性を確認したいと考えています。
SPF = 合格
DKIM = 失敗
DMARC = 失敗
アナリストが最も発見した可能性が高いのは次のうちどれですか?

A. メッセージは承認されたメールサーバーから送信されましたが、署名されていません。

B. ログの正規化により、中央リポジトリに取り込まれたデータが破損しました。

C. 内部脅威により、疑わしい DNS 解決トラフィックを隠すために電子メールのセキュリティレコードが変更されました。

D. 電子メールセキュリティソフトウェアはすべてのレコードを正しく処理しませんでした。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #21

販売アプリケーションの重大な脆弱性に対処するため、修正作業が行われました。この作業には5営業時間かかり、最終的に成功しました。しかし、変更諮問委員会は経営陣に対し、この作業によって相当な財務損失が発生したことを報告しました。この財務損失の理由を最も適切に説明しているのは次のうちどれですか？

A. 最高情報責任者は取締役会メンバーに通知しませんでした。

B. メンテナンス期間が適切に通知またはスケジュールされていませんでした。

C. ITチームはパッチ適用前に侵入テストチームを雇うべきだった。

D. 損失は、ITに依存する事業運営における通常のコストです。

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #22

サイバーセキュリティアナリストは SIEM ログを調査し、内部ホストからブロックリストに登録された外部サーバーへの一貫したリクエストを観察しています。アクティビティを最もよく説明しているものは次のうちどれですか?
起こっていますか？

A. データの引き出し

B. スキャン中

C. 不正なデバイス

D. ビーコン

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #23

組織は、クラウドインフラストラクチャの構成が強化されていることを確認したいと考えています。要件は、安全なテンプレートを使用して展開できるサーバーイメージを作成することです。安全な構成を確保するために最適なリソースは次のうちどれですか?

A. ISO 27001

B. PCI DSS

C. OWASP トップ 10

D. CIS ベンチマーク

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #24

セキュリティアナリストが Nikto スキャンの次の結果を確認します。

セキュリティ管理者が次に調査する必要があるのは次のうちどれですか?

A. sshome

B. tiki

C. shtml.exe

D. phpList

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #25

アーキテクチャチームには、フィッシングインシデントのトリアージ時間を 20% 削減するという任務が与えられています。
次のソリューションのうち、この取り組みに最も役立つと思われるものはどれでしょうか?

A. フィッシングを報告するためのボタンをメールクライアントにインストールします。

B. EDR ツールを実装します。

C. SOAR プラットフォームを統合します。

D. セキュリティ意識向上プログラムへの予算を増額します。

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #26

アナリストのチームは、さまざまなソースからの情報を相関させる新しい内部システムを開発しています。その情報を分析し、企業ポリシーに従って通知をトリガーします。導入されたテクノロジーは次のどれですか?

A. SIEM

B. IPS

C. 証明書

D. 急上昇

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #27

社内に開発チームを持つ企業で安全なソフトウェア開発ライフサイクルを実装することの重要性を最もよく説明しているのはどれですか?

A. ソフトウェア使用のリスクを軽減し、規制要件に準拠します

B. アジャイルプロセスを改善し、最終展開前のテストの量を削減します。

C. セキュリティ上の欠陥に対する責任を脆弱性管理チームに移譲する

D. 実装をマーケティングの一環として利用することで製品価格を上げる

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #28

セキュリティチームは、サイバー攻撃が発生した場合にチームがどの程度準備ができているかを示す必要があります。
業務に影響を与えずに現実世界のインシデントを最もよく示すのは次のどれですか?

A. 社内のインシデント対応チームのメンバー全員を集めてシミュレーションを実行します。

B. 教訓をまとめたドキュメントを確認し、プレイブックを作成します。

C. 既知のマルウェアを展開し、修復プロセスを文書化します。

D. いくつかのアプリケーションの DR サイトへのシステム復旧をスケジュールします。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Free CompTIA CS0-003日本語 Practice Test & Real Exam Questions

Download Free CompTIA CS0-003日本語 Demo