최신 CS0-002日本語 무료덤프 - CompTIA Cybersecurity Analyst (CySA+) Certification Exam (CS0-002日本語版)

문제1

セキュリティ技術者は、ネットワークトラフィックを監視するように NIDS を構成しました。無害なトラフィックが潜在的なネットワーク攻撃として分類される条件は、次のうちどれですか?

A. 偽陽性

B. 偽陰性

C. 真陽性

D. 真陰性

정답: A

설명: (DumpTOP 회원만 볼 수 있음)

문제2

企業が立ち上げようとしている新しいアプリケーションの脅威モデリングプロセス中に、セキュリティアナリストは、考慮すべき方法と項目を定義する必要があります。次のうち、既知の脅威モデリング方法の一部はどれですか?

A. 目的、目的、範囲、(収益管理、コスト、役割と責任

B. 脅威プロファイル、インフラストラクチャとアプリケーションの脆弱性、セキュリティ戦略と計画

C. なりすまし改ざん、否認、情報漏えい、サービス拒否、権限昇格

D. 人的影響、敵対者の動機、敵対者のリソース、敵対者の方法

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

문제3

脅威を傷つけるチームは、ISAC から、攻撃者のプロファイルと活動を追跡する新しい LoC を受け取りました。次のうち、次に更新する必要があるのはどれですか?

A. ブロックリスト

B. IDS 署名

C. ホワイトリスト

D. DNS

정답: B

설명: (DumpTOP 회원만 볼 수 있음)

문제4

開発チームは、アプリケーションがビジネスのニーズを満たしていることを確認するためにテストを実施するようにユーザーに依頼しました。これが説明しているテストドキュメントの休耕タイプはどれですか？

A. 侵入テスト

B. ストレステスト

C. 検収試験

D. 回帰テスト

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

문제5

サイバーセキュリティアナリストは定期的にログをチェックし、ログイン試行を照会します。5 日間の失敗したログイン試行をクエリしている間、アナリストは次のレポートを生成します。

次のうち、アナリストが見つけたものを最もよく表しているのはどれですか?

A. ボットがドメインへのログインを試みてブルートフォース攻撃を実行しています。

B. 許可されていないユーザーがスクリプトでログイン資格情報を使用しています。

C. ユーザー 4 と 5 は、自分の資格情報を使用して、クラウド内の一部のサーバーを対象とした未承認のスケジュールされたタスクを実行しています。

D. ユーザー 4 と 5 は、資格情報を使用してファイルを複数のサーバーに転送しています。

정답: B

설명: (DumpTOP 회원만 볼 수 있음)

문제6

セキュリティアナリストは、機密性の高い企業の価格情報がクライアントに送信されたインシデントを解決しようとしています。この情報は、公開マーケティング資料に添付された従業員によって意図せずに送信されたようです。このインシデントが繰り返されるリスクを最小限に抑えるには、次の構成変更のうちどれが最も効果的ですか?

A. 内部者による脅威の手順を更新します。

B. クライアントアドレスをブロックリストに追加します。

C. DLP ルールとメタデータを更新します。

D. マーケティング資料をサニタイズします。

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

문제7

企業の従業員の大多数は、古いワークステーションが原因で職務を遂行できないと述べているため、企業は BYOD を導入することを決定しました。提案されたソリューションを保護するために、セキュリティアナリストが最も推奨する可能性が高いのは次のうちどれですか?

A. クライアントデバイス用のファイアウォール環境と BYOO ユーザー用の安全な VDL

B. Linux ベースのシステムと、すべての BYOD ユーザー向けの Linux に関する必須トレーニング

C. 標準化されたマルウェア対策プラットフォームと統一されたオペレーティングシステムベンダー

D. 802.1X は、BYOD ユーザーハードウェアに会社のポリシーを適用します。

정답: A

설명: (DumpTOP 회원만 볼 수 있음)

문제8

ある組織が、製造プロセス中に物理的に変更されたと思われるマザーボードを環境内で発見しました。この再発のリスクを軽減するための最善の行動は次のうちどれですか?

A. IT 部門と協力して、デバイスを変更済みの既知のマザーボードに交換します。

B. ファームウェアの評価を実行して、悪意のある変更を特定します。

C. 取引調査を実施して、追加のリスクがさらなる行動を構成するかどうかを判断します。

D. サプライチェーンの評価を調整して、ハードウェアの信頼性を確保します。

정답: D

설명: (DumpTOP 회원만 볼 수 있음)

문제9

組織は、ユーザーが管理者アカウントにログインすることを禁止しています。ユーザーが昇格されたアクセス許可を必要とする場合。ユーザーのアカウントは管理者グループの一部である必要があり、ユーザーは必要に応じて一時的にのみアクセス許可をエスカレートする必要があります。システムアクティビティをレビューする際、組織には次のレポートの優先順位があります。
* 成功した管理者ログインレポートの優先度 - 高
* 管理者ログインの失敗を報告する優先度 - 中
* 一時的に権限を昇格できませんでした - 低
* 成功した一時的な権限の昇格 - 報告不可
セキュリティアナリストがサーバーの syslog を確認すると、次のように表示されます。
次のイベントのうち、レポートの優先度が最も高いのはどれですか?

A. オプション B

B. オプション C

C. オプション A

D. オプション D

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

문제10

ある組織で、システム管理者が無許可のユーザーアカウントを作成するというセキュリティインシデントが発生しています。セキュリティアナリストは、毎日システム構成のスナップショットを作成するスクリプトを作成しました。以下はスクリプトの 1 つです。

このスクリプトは毎日正常に実行されています。次のコマンドのうち、上記のスクリプトに関連する追加の有用な情報をアナリストに提供するのはどれですか?
A)

B)

ハ）

A. オプション B

B. オプション C

C. オプション A

D. オプション D

정답: D

설명: (DumpTOP 회원만 볼 수 있음)

문제11

ある開発者が、Web フォームでユーザーが生成した入力をブラウザーで表示する前に変換するプログラムに取り組んでいます。この手法は次のように呼ばれます。

A. クエリのパラメーター化。

B. 出力エンコーディング。

C. データ保護。

D. 入力の検証。

정답: B

설명: (DumpTOP 회원만 볼 수 있음)

문제12

セキュリティアナリストは、会社の Web サイトがクロスサイトスクリプティングに対して脆弱であることを発見しました。次の解決策のうち、脆弱性を修正するのに最も適しているのはどれですか?

A. クライアント側の入力エンコーディング

B. JavaScript フィルタリングを無効にする

C. サーバー側の入力検証

D. 準備文

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

최신 CS0-002日本語 무료덤프 - CompTIA Cybersecurity Analyst (CySA+) Certification Exam (CS0-002日本語版)

우리와 연락하기

유용한 링크

최신 업데이트