Free CompTIA CS0-003日本語 Practice Test & Real Exam Questions
セキュリティ アナリストは、組織の SIEM を構成しているときに、さまざまなシステム間でインシデントを関連付けることができずに苦労しています。次のうちどれを最初に確認する必要がありますか?
Correct Answer: B
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
セキュリティアナリストがウェブサーバーのログを調査中に、次のような不審な行を発見した。

以下のうち、どれが試みられているか?

以下のうち、どれが試みられているか?
Correct Answer: A
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
次のうち、統合されたダッシュボードを更新するために使用される可能性が高いのはどれですか?
Correct Answer: A
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
機密データへのアクセスを保護するための最適な認証方法はどれですか?
Correct Answer: C
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
技術者はサーバー上の脆弱性を特定し、ソフトウェア パッチを適用します。修復プロセスの次のステップは次のうちどれですか?
Correct Answer: D
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
すべてのネットワーク ユーザーが既知のソースからの添付ファイルのみを開くように組織が取り組んでいる脅威の概念を最もよく表しているものは次のうちどれですか?
Correct Answer: B
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
アナリストが次の脆弱性レポートを評価しています:

次の脆弱性レポートのセクションのうち、悪用が成功した場合のデータ機密性への影響レベルに関する情報を提供しているのはどれですか?

次の脆弱性レポートのセクションのうち、悪用が成功した場合のデータ機密性への影響レベルに関する情報を提供しているのはどれですか?
Correct Answer: B
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
セキュリティアナリストは、顧客のネットワーク上でマルウェアが制御不能なほど拡散しているというインシデントケースを受け取りました。アナリストはどのように対応すべきか迷っています。設定済みのEDRは、マルウェアのサンプルとそのシグネチャを自動的に取得しました。テレメトリに基づいてマルウェアの種類を特定するために、アナリストは次に次のうちどれを実行すべきでしょうか?
Correct Answer: B
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
最近ランサムウェアの標的となったある企業のセキュリティ チームは、このインシデントの影響を受け、その範囲内にあると特定されたホストのリストを作成しました。次のホスト リストに基づきます。

脅威アクターがグループ ポリシーを介して暗号化バイナリを配布する際に最も重要なシステムはどれですか。

脅威アクターがグループ ポリシーを介して暗号化バイナリを配布する際に最も重要なシステムはどれですか。
Correct Answer: D
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
企業には次のセキュリティ要件があります。
。パブリックIPはありません
すべてのデータは保存時に保護されます
。安全でないポート/プロトコルはありません
クラウド スキャンが完了した後、セキュリティ アナリストは、いくつかの構成ミスが会社を危険にさらしているという報告を受け取ります。次のクラウド スキャナーの出力があるとします。

セキュリティ要件を満たし、リスクを軽減するために、アナリストは次のうちどれを最初に更新することを推奨しますか?
。パブリックIPはありません
すべてのデータは保存時に保護されます
。安全でないポート/プロトコルはありません
クラウド スキャンが完了した後、セキュリティ アナリストは、いくつかの構成ミスが会社を危険にさらしているという報告を受け取ります。次のクラウド スキャナーの出力があるとします。

セキュリティ要件を満たし、リスクを軽減するために、アナリストは次のうちどれを最初に更新することを推奨しますか?
Correct Answer: B
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
インシデント後の教訓を学ぶステップに含めるべき重要な側面は次のうちどれですか?
Correct Answer: B
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
最高情報セキュリティ責任者は、ゼロトラスト アプローチの一環として、攻撃対象領域のリスクと脅威を軽減するための新しいプログラムを指示しています。IT セキュリティ チームは、プログラムの優先順位を考える必要があります。一般的な攻撃フレームワークに基づいて、最も優先度が高いのは次のうちどれですか?
Correct Answer: C
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
アナリストは、脆弱性がどれだけ迅速に特定されるかを追跡したいと考えています。次のうち、最適な指標はどれでしょうか?
Correct Answer: B
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
ある組織は、過去1年間に複数の重大なシステム障害が発生したことを受け、正式な変更管理プロセスを確立しました。システム障害の影響を軽減するために、変更管理プロセスには次のうちどれが重要な要素として含まれるでしょうか?(2つ選択してください。)
Correct Answer: A,B
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
