최신 CS0-001日本語 무료덤프 - CompTIA Cybersecurity Analyst (CySA+) Certification Exam (CS0-001日本語版)

문제1

開発チームは現在、それぞれ特定のプログラミング言語を専門とする3人の開発者で構成されています。
開発者1 - C ++ / C＃
開発者2 - Python
開発者3 - アセンブリ
次のSDLCベストプラクティスのうちどれが現在利用可能なスタッフと一緒に実装するのが難しいでしょうか。

A. ピアレビュー

B. ストレステスト

C. ファジング

D. 回帰テスト

정답: A

문제2

ソフトウェアエンジニアが辞任し、2週間前に通知しました。組織は、エンジニアが独自のコードを取得した可能性があることを懸念しています。次のうちどれが、セキュリティ分析がITにコードが入力されているかを判断するのに最も役立ちますか？

A. 終了し、すぐにエンジニアを建物から護衛します

B. エンジニアのワークステーションからRAMの内容をダンプし、確認します。

C. エンジニアのシステムとネットワークアクティビティのタイムラインを作成します。

D. エンジニアがプロジェクトをコードリポジトリからチェックアウトした時期を調査します。

정답: C

문제3

サーバーには、機密性の高いワークステーションに定期的に展開されるベースラインイメージが含まれています。画像はパッチ適用やその他の修正のために月に一度評価されますが、それ以外は変更されません。ファイルサーバーを保護し、イメージが変更されないようにするために、次のどのコントロールを設定する必要がありますか？

A. ハニーポットを設置して、ベースラインイメージが危険にさらされる前に攻撃を特定します。

B. ファイルの整合性監視ツールをサーバーにインストールして設定し、毎月イメージの更新を許可します。

C. イメージが更新される前に、少なくとも月に1回、サーバーの脆弱性スキャンをスケジュールします。

D. サーバーに接続する必要がある管理者またはユーザーに対して、2要素認証の使用を要求します。

정답: B

문제4

注：質問IPは192.168.192.123である必要があります
ネットワーク偵察活動中に、侵入テスターに境界ファイアウォールACLが与えられ、スキャンプロセスが加速されました。ペネトレーションテスターは、セキュアシェルを介して宛先IPアドレス192.168.192.132にブルートフォースログインを試みることに集中することを決定しました。

10.10.10.30の送信元IPアドレスが与えられた場合、次のACLのどれがこのアクセスを許可しますか？

A. オプション

B. オプション

C. オプション

D. オプション

정답: B

문제5

有効なパスワードまたはPINがないことが一般的な脆弱性であると考えているのは、次の組織上のリソースのうちどれですか？

A. VoIP電話

B. VPN

C. モバイル機器

D. エンタープライズサーバーOss

E. VDIシステム

정답: C

문제6

このビジネスは、疑わしい顧客データの違反を知らされています。内部監査チームは、法務部門と協力して、サイバーセキュリティチームと協力してレポートを検証し始めました。調査中に次の対応プロセスのいずれを遵守する必要がありますか？

A. セキュリティアナリストは、インシデントが発生したときに、疑わしい違反を規制当局に報告する必要があります

B. セキュリティアナリストは、調査を実施している信頼できる関係者に通信を限定すべきである

C. セキュリティアナリストは、システムオペレータにインタビューし、調査結果を内部監査員に報告する必要があります

D. セキュリティアナリストは、積極的な調査中に内部監査要求に応答すべきではありません

정답: B

문제7

セキュリティ調査のフォレンジック段階で、攻撃者がセキュリティの低いチーム共有ドライブで秘密鍵を見つけることができることが発見されました。攻撃者はこれらのキーを使用してWebサーバー上の機密トラフィックを傍受および復号化しました。次のうちどれが、この種の悪用と潜在的な修正について説明していますか？

A. ルートキット。公開鍵の管理された保管

B. クロスサイトスクリプティング暗号化キーサイズの増加

C. セッションハイジャックネットワーク侵入検知センサー

D. 中間者、Ｃ．秘密鍵の適切に管理された保管

정답: D

문제8

セキュリティアナリストは、シンクホールからのCPU使用率が急上昇し始めたことに気付き始めます。

A. 誰かがシンクホールにログオンし、デバイスを使用しています

B. 流し穴が疑わしいトラフィックや悪意のあるトラフィックをブロックし始めました。

C. 流し穴が不正な交通の経路変更を開始した

D. 何かがシンクホールを制御し、悪意のある利用のためにCPUスパイクを引き起こしています。

정답: C

문제9

Linuxサーバーを利用している会社で働いているセキュリティアナリストは、脆弱性スキャンから次の結果を受け取ります。

次のうち、MOSTの可能性が最も高いのはどれですか？

A. サポートされていないWebサーバーの検出

B. ICMPタイムスタンプ要求のリモート日付の開示

C. 匿名FTPが有効

D. srvsvcを介したWindows SMBサービスの列挙

정답: D

문제10

管理者は、俳優がWebサーバーから外部ホストに機密データを漏らしていた方法を調査しています。徹底的な法医学的レビューの後、管理者はサーバーのBIOSがルートキットのインストールによって変更されたと判断しました。ルートキットを削除してBIOSを既知の正常な状態にフラッシュした後、別のルートキットがインストールされている場合に、BIOSへの将来の敵対的なアクセスから保護するのに最も効果的なのはどれですか？

A. TPM data sealing

B. Host-based IDS

C. File integrity monitoring

D. Anti-malware application

정답: A

문제11

サイバーセキュリティアナリストは、組織の脆弱性を管理するために使用される企業プロセスに従うよう求められています。アナリストは、このポリシーは3年間で更新されていないことに気づいている。
アナリストがポリシーの正確性を確認するためにチェックする必要があるのは次のうちどれですか？

A. 技術的な制約

B. 法人の分

C. 脅威情報レポート

D. 準拠法

정답: C

문제12

機密性と完全性を考慮すると、次のうちどれがデスクトップよりもサーバーの安全性が高くなりますか？（選択3）。

A. VLANs

B. Physical access restriction

C. Processing power

D. Hard drive capacity

E. Trained operators

F. OS

정답: B,E,F

문제13

あるセキュリティアナリストが、社内のストアフロントWebサイトに内部ドメインユーザーがアクセスできないという報告を受けたサービスチケットをいくつか受け取りました。ただし、外部ユーザーは問題なくWebサイトにアクセスしています。次のうちどれがこの動作の最も可能性の高い理由ですか？

A. FQDNが正しくありません。

B. DNSサーバーが壊れています。

C. 時刻同期サーバーが壊れています。

D. 証明書は期限切れです。

정답: B

문제14

ヘルプデスクは、ユーザーが変更を求められたときに以前のパスワードを再利用していると報告しています。パスワードの再利用を防ぐためにセキュリティアナリストが構成する最も適切なコントロールは、次のうちどれですか？（2つ選択してください。）

A. LinuxホストでPAMの構成を自動化するスクリプトを実装します。

B. ディレクトリサービス内に役割ベースのアクセス制御を実装します。

C. グループポリシーオブジェクトをドメインリソースに展開します。

D. すべてのワークステーションに必須アクセス制御を実装します。

E. WindowsホストとLinuxホストの両方にシングルサインオンソリューションを展開します。

정답: C

최신 CS0-001日本語 무료덤프 - CompTIA Cybersecurity Analyst (CySA+) Certification Exam (CS0-001日本語版)

우리와 연락하기

유용한 링크

최신 업데이트