최신 212-82日本語 무료덤프 - ECCouncil Certified Cybersecurity Technician (212-82日本語版)
最近、ある国際銀行が取引処理システムでセキュリティ侵害を発見しました。この侵害には高度なマルウェアが関与しており、標準的なウイルス対策ソフトウェアを回避しただけでなく、侵入検知システムによって何ヶ月も検出されませんでした。このマルウェアは、取引額を断続的に変更し、少額を海外の口座に送金するようにプログラムされており、その動作が巧妙であるため検出が困難でした。徹底的な調査の後、サイバーセキュリティの専門家はこのマルウェアの性質を特定しました。この侵害で使用されたマルウェアの種類を最もよく表しているのは次のうちどれですか。
정답: A
ある組織は、IT インフラストラクチャを外部からの攻撃から保護するために、ネットワーク オペレーション センター (NOC) チームを採用しました。組織は、ある種の脅威インテリジェンスを利用して、進化する脅威からリソースを保護しました。脅威インテリジェンスは、NOC チームが攻撃者が組織に対して攻撃を実行すると予想される方法を理解し、情報漏洩を特定し、攻撃の目的と攻撃ベクトルを判断するのに役立ちました。
上記のシナリオで組織が使用する脅威インテリジェンスの種類を特定します。
上記のシナリオで組織が使用する脅威インテリジェンスの種類を特定します。
정답: D
설명: (DumpTOP 회원만 볼 수 있음)
プロのハッカーであるミゲルは、ある組織を標的にして、その組織の重要な情報に不正にアクセスしようとしました。彼は、ターゲット アプリケーションのデータを漏洩する可能性のあるエンドポイント通信の欠陥を特定しました。
上記のシナリオでは、次の安全なアプリケーション設計原則のうち、アプリケーションが満たしていなかったものはどれですか?
上記のシナリオでは、次の安全なアプリケーション設計原則のうち、アプリケーションが満たしていなかったものはどれですか?
정답: A
설명: (DumpTOP 회원만 볼 수 있음)
金融サービス ソフトウェア プロバイダーの FinTech Corp は、毎日何百万ものトランザクションを処理しています。他の組織で最近発生した侵害に対処するため、同社はデータ セキュリティ制御を再評価しています。具体的には、脅威に対するリアルタイムの保護を提供するだけでなく、世界的な金融規制への準拠を達成するのに役立つ制御が必要です。同社の主な目標は、システムのパフォーマンスを妨げずに機密トランザクション データを保護することです。次の制御のうち、FinTech Corp の目的に最も適しているのはどれでしょうか。
정답: C
量子コンピューティングを専門とする大手テクノロジー企業である FusionTech は、サンフランシスコのダウンタウンに本社を置き、マルチテナントの高層ビルに所在しています。オフィスは 3 フロアにまたがっています。FusionTech が保有する最先端のテクノロジーと独自のデータは、サイバー脅威と物理的脅威の両方の主要なターゲットとなっています。最近、社内セキュリティ レビュー中に、権限のない人物がフロアの 1 つにいたことが発覚しました。侵入はありませんでしたが、警告が出されました。経営陣は、2,000 人以上の従業員とビルの他のテナントにあまり迷惑をかけずに、この脆弱性に対処したいと考えています。
FusionTech の特有の課題を考慮すると、職場のセキュリティを強化するために主に検討すべき対策は何でしょうか?
FusionTech の特有の課題を考慮すると、職場のセキュリティを強化するために主に検討すべき対策は何でしょうか?
정답: B
あるソフトウェア会社は、安全なアプリケーション開発のベスト プラクティスに従って、新しいソフトウェア製品を開発しています。ソフトウェア アナリストの Dawson は、クライアントのネットワーク上のアプリケーションのパフォーマンスをチェックして、エンド ユーザーがアプリケーションにアクセスする際に問題が発生していないかどうかを判断しています。
安全なアプリケーション開発ライフサイクルの次のどの層でアプリケーションのパフォーマンスのチェックが必要ですか?
安全なアプリケーション開発ライフサイクルの次のどの層でアプリケーションのパフォーマンスのチェックが必要ですか?
정답: C
설명: (DumpTOP 회원만 볼 수 있음)
IPアドレス20.20.10.26にあるWebサーバーの脆弱性評価を担当します。重大度スコアが&Aの脆弱性を特定してください。この課題では、Parrot Securityマシンに付属のOpenVAS脆弱性スキャナー（認証情報：admin/password）を使用できます。
정답: B
설명: (DumpTOP 회원만 볼 수 있음)
ある組織のセキュリティ専門家であるリチャーズ氏は、IDS システムを監視していました。監視中に、組織のネットワークへの侵入試行が進行中であるという警告が突然届きました。彼はすぐに必要な対策を講じて、悪意のある行為を回避しました。
上記のシナリオで IDS システムによって生成されたアラートの種類を識別します。
上記のシナリオで IDS システムによって生成されたアラートの種類を識別します。
정답: B
설명: (DumpTOP 회원만 볼 수 있음)
あなたは、会計部門の会社のラップトップが紛失した事件を扱うために、コンピュータ フォレンジック調査員として呼び出されました。このラップトップには、機密の財務データが含まれていました。会社は、データ漏洩の可能性を疑い、紛失したデバイスから証拠を回収したいと考えています。デジタル証拠に関して、最も重要な最初のアクションは何ですか?
정답: C
米国を拠点とする大手ヘルスケアデータ分析会社 MediData は、AI を使用した高度な健康診断で大きな進歩を遂げています。膨大な患者データのリポジトリと、ヨーロッパでの潜在的市場を見出している MediData は、ヨーロッパでのサービス拡大を計画しています。しかし、経営陣は慎重です。ヨーロッパの厳格なデータ保護規制では、企業はデータ処理の慣行を適応させる必要があります。MediData の法務チームは、コンプライアンスを確保し、訴訟や罰金の可能性を最小限に抑えることを任務としています。MediData がヨーロッパでの拡大を計画するにあたり、どの規制枠組みを最も懸念すべきでしょうか。
정답: B