최신 CS0-002日本語 무료덤프 - CompTIA Cybersecurity Analyst (CySA+) Certification Exam (CS0-002日本語版)

문제1

セキュリティアナリストは、重要な情報を入手するために、対象を絞ったシステムの脆弱性スキャンを実行しました。結果が出力された後、アナリストは OVAL XML 言語を使用して、発見されたリスクを検討および計算しました。セキュリティアナリストは次のタイプのスキャンのうちどれを実行しましたか?

A. アクティブ

B. パッシブ

C. 外部

D. ネットワークマップ

정답: A

설명: (DumpTOP 회원만 볼 수 있음)

문제2

セキュリティチームは、潜在的なセキュリティ違反と緊急事態に対する対応計画について話し合い、テストするために、非公式に会合することを決定します。セキュリティチームが実施するトレーニングの種類は次のうちどれですか?

A. システム評価の実施

B. 赤チーム攻撃

C. 卓上運動

D. ホワイトチームの関与

E. ブルーチームトレーニング

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

문제3

組織には、次のリスク軽減ポリシーがあります
* nsk の値が 50,000 ドルを超えると、まず補償コントロールのないリスクが軽減されます
* その他の nsk 軽減策は、リスク値に基づいて pnontized されます。
以下のリスクが確認されています。

次のうち、リスク軽減の優先順位を最高から最低まで順に並べたものはどれですか?

A. B、C、D、A

B. C、B、A、D

C. A、C、D、B

D. C、D、A、B

E. D、C、B、A

정답: B

설명: (DumpTOP 회원만 볼 수 있음)

문제4

組織には、新しいサーバーの運用を承認する前に実装する必要がある特定の技術的な nsk 軽減構成があります最近、いくつかの重要なサーバーが展開され、ウイルス対策が無効になっており、不要なポートが無効になっており、パスワードの複雑さが不十分です再発を防ぐためにアナリストが推奨する必要があるのは次のうちどれですかこのリスクエクスポージャーの

A. 予想される構成の自動化されたセキュリティ制御テストを本番環境で実行します

B. 本番環境にリリースする前に、すべてのデバイスで Nmap スキャンを実行します。

C. 本番環境に入るすべてのデバイスでパスワードクラッキング試行を実行します。

D. 実稼働が承認される前に、すべてのデバイスでウイルス対策スキャンを実行します。

정답: A

설명: (DumpTOP 회원만 볼 수 있음)

문제5

セキュリティアナリストは、ランサムウェアが複数の会社のワークステーションのディスクを暗号化したインシデントを処理しています。将来この種の事件を防ぐために最も効果的なのは次のうちどれですか？

A. ランサムウェア認識プログラムを確立し、安全で検証可能なバックアップを実装します。

B. ステートフルファイアウォールの代わりにUTMを実装し、ゲートウェイアンチウイルスを有効にします。

C. ワークステーションをバックアップして、リカバリを容易にし、ゴールドイメージを作成します。

D. 仮想マシンの乳製品スナップショットを使用してすべてのエンドポイントを仮想化します。

정답: A

설명: (DumpTOP 회원만 볼 수 있음)

문제6

脆弱性を修正するためにアプリケーションが更新されました。以前にパッチが適用された脆弱性が再導入されていないことを保証できるのは次のうちどれですか?

A. 査読

B. ストレステスト

C. 回帰テスト

D. コードレビュー

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

문제7

exampte.com のセキュリティアナリストは、IDS 署名の SIEM アラートを受け取り、関連するパケットキャプチャと TCP ストリームを確認します。

次のアクションのウィンチは、セキュリティアナリストレイク NEXT にすべきですか?

A. 接続例のローカル tor の追加情報については、アプリケーションの所有者にお問い合わせください。

B. 承認されたソースからの誤検出スキャンとしてアラートをマークします。

C. ファイアウォールチームに 203.0.113.15 をブロックするよう要求します。

D. Apache の既知の脆弱性を確認して、侵害が実際に発生したかどうかを判断します。

정답: D

설명: (DumpTOP 회원만 볼 수 있음)

문제8

マルウェアの新しい亜種が、TCP 443 を使用して会社のネットワークに広がり、C&C サーバーに接続していますコールバックに使用されるドメイン名は変化し続けており、アナリストは将来のドメイン名の変化を予測できませんアナリストは、サービスの中断を最小限に抑えて、悪意のある通信を停止しますか?

A. パラメータファイアウォールで TCP/53 を無効にします。

B. 再帰を使用するように DNS フォワーダーを構成する

C. エントロピーレベルの高いシンクホールを実装

D. エッジルーターで TCP/443 をブロックします。

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

문제9

company.com で働く技術者は、次の電子メールを受け取りました。

上記の通信を確認した後、機密情報の漏洩を防ぎ、企業データが企業以外の資産に保存されるリスクを軽減するために、技術者がセキュリティチームに推奨する必要があるのは次のうちどれですか?

A. 会社の電子メールの転送は、会社によって禁止されている必要があります。

B. 従業員 ID とシリアル番号にフラグを付けるルールを DLP に配置する必要があります。

C. 外部ソースからのメールを識別するために、メールバナーを実装する必要があります。

D. VPN を使用して、技術者がコンピュータの問題を安全にトラブルシューティングできるようにする必要があります。

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

문제10

フォレンジック検査官は、アクティブなエンドポイントデバイス上でマルウェア侵害の可能性を調査しています。審査官は次のどの手順を最初に実行する必要がありますか?

A. イメージのハッシュ値とコピーの値を検証します。

B. RAM からメモリダンプを作成します。

C. 書き込みブロッカーを使用してハードドライブのイメージを作成します。

D. 最新の AV シグネチャをダウンロードして適用します。

E. ハードドライブを再イメージ化し、最新のアップデートを適用します。

정답: B

설명: (DumpTOP 회원만 볼 수 있음)

문제11

一部のハードディスクは、インシデント対応中にさらに分析するための証拠として取得する必要があります。この種の証拠取得のために最初に完了しなければならない手順は次のうちどれですか?

A. 侵害されたマシンからハードドライブを抽出し、それらをフォレンジックマシンに接続して、保存されているデータに暗号化を適用し、不正アクセスから保護します。

B. 収集されたデータのコピーを受け取るメディアに対して、コマンド #dd if=/dev/zero of=/dev/sdc bs=1M を使用してディスクサニタイズを実行します。

C. コマンド #dd if-/dev/sda of=/dev/sdc bs=512 を実行して、エビデンスデータを外部メディアに複製し、それ以上変更されないようにします。

D. メディアモデル、シリアル番号、サイズ、ベンダー、日付、および取得時刻に注意して、CoC ドキュメントを作成します。

정답: D

설명: (DumpTOP 회원만 볼 수 있음)

문제12

セキュリティアナリストは、機密性の高い企業の価格情報がクライアントに送信されたインシデントを解決しようとしています。この情報は、公開マーケティング資料に添付された従業員によって意図せずに送信されたようです。このインシデントが繰り返されるリスクを最小限に抑えるには、次の構成変更のうちどれが最も効果的ですか?

A. 内部者による脅威の手順を更新します。

B. クライアントアドレスをブロックリストに追加します。

C. DLP ルールとメタデータを更新します。

D. マーケティング資料をサニタイズします。

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

문제13

組織は、システム上のデータのプライバシーを確保したいと考えています。ディスク全体の暗号化と DLP が既に使用されています。次のうち、最適なオプションはどれですか?

A. AUP を更新してデータ共有を制限する

B. ジオフェンシングを適用してデータへのアクセスを制限する

C. ユーザーがより頻繁にパスワードを変更することを要求する

D. すべてのリモート従業員に NDA への署名を義務付ける

정답: B

설명: (DumpTOP 회원만 볼 수 있음)

문제14

次のうち、SIEM に対する SOAR の利点はどれですか?

A. SOAR ははるかに安価です。

B. SOAR は多くのソースからデータを集約できます。

C. SOAR は、必要な人間の介入の量を減らします。

D. SOAR はより堅牢な暗号化プロトコルを使用します。

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

문제15

組織は、組織全体で多数のセキュリティテクノロジを統合し、重大度に優先順位を付けて対応を自動化するセキュリティ問題を特定するためのワークフローを標準化することを望んでいます。組織のニーズを最もよく満たすのは次のうちどれですか?

A. CI/CD

B. SIEM

C. MaaS

D. SOAR

정답: D

설명: (DumpTOP 회원만 볼 수 있음)

문제16

Credential Stuffing 攻撃の問題が頻繁に発生する企業これらの攻撃の成功を防ぐための最善の対策は次のうちどれですか?

A. シェム

B. MFA

C. IDS

D. TLS

정답: B

설명: (DumpTOP 회원만 볼 수 있음)

문제17

次の APT 敵対者のアーキタイプのうち、国家以外の脅威アクターを表すものはどれですか? (2 つ選択)

A. ジャッカル

B. 子猫

C. くま

D. スパイダー

E. パンダ

F. タイガー

정답: A,B

설명: (DumpTOP 회원만 볼 수 있음)

문제18

企業に PKI を実装する際、あるセキュリティアナリストは、中間証明書の署名のみに使用される certAcate 機関として専用サーバーを利用することを計画しています。認証局サーバーが使用されていないときの最も安全な状態は次のうちどれですか? (2 つ選択)

A. 時間単位でバックアップ

B. エアギャップ

C. プライベート VLAN 上

D. VPN アクセスのみ

E. 電源オフ

F. フルディスク暗号化

정답: B,E

설명: (DumpTOP 회원만 볼 수 있음)

최신 CS0-002日本語 무료덤프 - CompTIA Cybersecurity Analyst (CySA+) Certification Exam (CS0-002日本語版)

우리와 연락하기

유용한 링크

최신 업데이트