Free CompTIA SY0-501日本語 Practice Test & Real Exam Questions
セキュリティチームは、インターネット上で最大のパスワードダンプのコレクションのパブリックデータベースをダウンロードしました。このコレクションには、過去4年間のすべての重大な違反の平文の認証情報が含まれています。セキュリティチームは、ユーザーの資格情報をプルしてデータベースと比較し、ユーザーの30％以上がこのリストで検出されたパスワードをまだ使用していることを発見しました。発見されたリスクを減らすための最良の組み合わせは次のうちどれですか？
Correct Answer: D
Vote an answer
VPNで2要素認証を実装するのは次のうちどれですか。
Correct Answer: C
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
会社のデバイスに海賊版ソフトウェアをダウンロードしてインストールすることに対してユーザーに警告するのに役立つのは次のどれですか？
Correct Answer: A
Vote an answer
ネットワークエンジニアは、倉庫内のいくつかのワイヤレスバーコードスキャナーとワイヤレスコンピューターが配送サーバーに断続的に接続する理由を調査するように依頼されました。バーコードスキャナーとコンピューターはすべてフォークリフトに搭載されており、通常の使用中は倉庫内を移動します。問題を特定するためにエンジニアが行うべきことは次のうちどれですか？ （2つ選択）
Correct Answer: B,C
Vote an answer
フォレンジックアナリストは、疑わしい違法行為の証拠のためにハードドライブを調査しています。アナリストが最初に行うべきことは次のうちどれですか？
Correct Answer: C
Vote an answer
ソフトウェア会社の最終的なソフトウェアリリースに脆弱なコードが不正または意図せず含まれている可能性が最も高いのは、次のうちどれですか。 （2つ選択）
Correct Answer: E,F
Vote an answer
州が後援する脅威の攻撃者が、企業ネットワークに対していくつかの攻撃を成功させました。ターゲットには強力なパッチ管理プログラムが用意されていますが、攻撃は徹底的かつ広範囲に及んでおり、セキュリティ部門は攻撃がどのようにしてアクセスを取得できるかを知りません。パッチ管理と脆弱性スキャナーが使用されているとすると、攻撃方法論を分析するために次のうちどれが使用されますか？
Correct Answer: C
Vote an answer
会社のWebサイトの一部に面しているインターネット上の従業員は、Webフォームの小さなテキストボックスに20文字のフレーズを送信します。 Webサイトは、ブラウザにメッセージを返します。
これは次のうちどれが例ですか？
これは次のうちどれが例ですか？
Correct Answer: C
Vote an answer
ジョー。ネットワーク管理者は、ユーティリティを実行してバナーグラブを実行し、サーバーで実行されている古いバージョンのFTPサービスを探しました。次のベストのうち、このアプローチの根本的な目的を説明しているのはどれですか？
Correct Answer: B
Vote an answer
システムレベルで実行するためのアクセス権がなくても、アプリケーションが機能するために必要なリソースのみにアクセスするための安全な環境を提供するものは次のうちどれですか。
Correct Answer: B
Vote an answer
