CompTIA CS0-001日本語 Actual Free Exam Questions & Community Discussion
多国籍企業のコンピューターインシデント対応チームは、脅威アクターが組織の電子メールシステムを侵害した機密データの侵害が発生したと判断しました。 インシデント対応手順に従って、この違反は、直ちに取締役会に通知する必要があります。 次のうち、最良のコミュニケーション方法はどれですか？
Correct Answer: D
Vote an answer
組織は、ネットワークの脆弱性を特定するために侵入テストを実施しています。 侵入テスト担当者は、最新のスキャンから次の出力を受信しました。
侵入テスト担当者は、組織がTimbuktuサーバーを使用していないことを知っていて、Nmapにターゲット上のポートをより詳細に問い合わせさせたいと考えています。 侵入テスト担当者は次のコマンドのうちどれをNEXTを使用するべきですか？
侵入テスト担当者は、組織がTimbuktuサーバーを使用していないことを知っていて、Nmapにターゲット上のポートをより詳細に問い合わせさせたいと考えています。 侵入テスト担当者は次のコマンドのうちどれをNEXTを使用するべきですか？
Correct Answer: A
Vote an answer
組織は、偵察の試みを苛立たせる方法として、非標準ポートで管理サービスを実行するという慣習を持っています。 ホスト192.168.1.13での最新のスキャンの出力は以下のとおりです。
次のうちどれが正しいですか？
次のうちどれが正しいですか？
Correct Answer: C
Vote an answer
セキュリティアナリストがIDSログをレビューしており、次のエントリに気付きます。
次のうちどれが発生していますか？
次のうちどれが発生していますか？
Correct Answer: C
Vote an answer
組織は、ネットワークスキャンを実行して、アクティブなホストと脆弱性を特定したいと考えています。管理者は、攻撃の進行状況を模倣するスキャンを最優先します。時間とリソースが許せば、その後のスキャンはさまざまな手法と方法を使用して実行できます。次のスキャンタイプとシーケンスのうち、組織の要件に最も適しているのはどれですか？
Correct Answer: C
Vote an answer
南アメリカから開始されたセキュリティ侵害のために、最高セキュリティ責任者（CSO）は、そのような攻撃が再発するのを防ぐために適切なセキュリティ制御を設計および実装するようチームに指示しました。 同社には、企業リソースへのアクセスを必要とする米国全土に営業チームとコンサルティングチームがあります。 セキュリティマネージャは、企業ネットワークへの米国外からのアクセスを防ぐために、ロケーションベースの認証を実装しました。 3ヵ月後、同じ事件がアジアの国からの攻撃で再発しました。 次のセキュリティ設計上の欠陥のうちどれが原因と考えられますか？
Correct Answer: B
Vote an answer
コンピュータがウイルスに感染し、不明なサービスを介してコマンド・コントロール・サーバにビーコンを送信しています。 セキュリティ技術者が、コマンドと制御サーバーに向かうトラフィックを破棄し、ファイアウォールログを介して感染したホストを識別できるようにするには、次のうちどれですか？
Correct Answer: C
Vote an answer
脆弱性スキャンは、Microsoft SharePointサーバーの重要な結果とともに戻ってきました。
次のアクションのうちどれを実行する必要がありますか？
次のアクションのうちどれを実行する必要がありますか？
Correct Answer: D
Vote an answer
0
0
0
10