200-201J勉強ガイド質問66：展示品を参照してください。 (Exhibit) 疑わしいスキャンアクティビティインシデントの分析中に、アナリストは複数のローカル TCP 接続イベントを発見しました。これらのログはどのテクノロジによって提供されましたか?

<<前へ次へ>>

質問 66/225

展示品を参照してください。

疑わしいスキャンアクティビティインシデントの分析中に、アナリストは複数のローカル TCP 接続イベントを発見しました。これらのログはどのテクノロジによって提供されましたか?

A. ウイルス対策 B. プロキシ C. IDS/IPS D. ファイアウォール

質問一覧「225問」: 質問1 CVSS における時間スコアの特徴は何ですか?; 質問2 従業員は、同僚のアドレスからドメインコントローラーのパスワー; 質問3 展示品を参照してください。 (Exhibit) どのような種類の攻撃が...; 質問4 HTTPSトラフィックのスクリーニングが難しいのはなぜですか？...; 質問5 ある企業は、ネットワークトラフィックの数ミリ秒の遅延が許容; 質問6 大量のデータが UDP 53 ポート経由で外部の宛先に転送されていま...; 質問7 SI EM セキュリティシステムと SOAR セキュリティシステムの違...; 質問8 展示品を参照してください。 (Exhibit) このデータを生成するた...; 質問9 ネットワークの異常を検出するためにどのタイプのデータが使用さ; 質問10 攻撃を成功させるために必要なアクセスレベルをキャプチャする; 質問11 攻撃の兆候を説明している記述はどれですか?; 質問12 展示品を参照してください。 (Exhibit) 展示を参照してください...; 質問13 ユーザーは「Hr405-report2609-empl094.exe」という名前の電子メ...; 質問14 エンジニアは、NISTフレームワークとISOフレームワークを比較す...; 質問15 セキュリティアナリストは、着信トラフィックの突然の急増に気づ; 質問16 エンドポイントログは、マシンが DHCP 経由で異常なゲートウェ...; 質問17 オフライン監査ログには、システムの侵害につながる脆弱性を悪用; 質問18 「価格控除」という件名の悪意のある添付ファイルを含む空メール; 質問19 組織のセキュリティチームが、内部ネットワークからのネットワー; 質問20 TLS 経由で通信する場合、クライアントはサーバーへのハンドシェ...; 質問21 インライントラフィックインタロゲーションとトラフィックミ...; 質問22 ネットワークエンジニアは NetFlow レポートで、内部ホストが外...; 質問23 アナリストは、人事部のサーバーの1つで処理能力が低下したとい; 質問24 ステートフルパケットインスペクションとディープパケットインス; 質問25 サーバーにはSyslog収集ソフトウェアがインストールされています...; 質問26 脆弱性アナリストが月次スキャンデータのレビューを実行してい; 質問27 どのデータキャプチャにペイロードとヘッダー情報が含まれますか; 質問28 最大のストレージスペースを必要とするセキュリティ監視データ; 質問29 最も多くのストレージスペースを必要とするデータ収集のタイプ; 質問30 セキュリティ専門家が、組織内で最近発生した重大な侵害に関する; 質問31 展示品を参照してください。 (Exhibit) 攻撃者は会社のネットワ...; 質問32 エンジニアは、入力および出力の境界トラフィックを復号化し、ネ; 質問33 調査中の情報管理の対象となる情報はどれですか?; 質問34 展示品を参照してください。 (Exhibit) ワークステーションがイ...; 質問35 ホストベースのファイアウォールはワークステーションを何から保; 質問36 展示を参照してください。 (Exhibit) この Cuckoo サンドボック...; 質問37 ボットネットを使用して NTP サーバーからのリクエストを反映し...; 質問38 ある会社がIIS7 5を使用して、Webサーバーの侵害に遭遇しました...; 質問39 攻撃の兆候を表すオプションはどれですか?; 質問40 アナリストは、インターネット上のコマンドおよび制御サーバーと; 質問41 展示品を参照してください。 (Exhibit) この PCAP ファイルには...; 質問42 ネットワークを介して送信する前にトラフィックを小さなセグメン; 質問43 左側の用途を右側のセキュリティシステムの種類にドラッグアン...; 質問44 NetFlowを使用して何が得られますか？; 質問45 Windows システムのイベントがログメッセージにイベントコード...; 質問46 インシデント対応プロセスのどのステップで、SIEM のログを通じ...; 質問47 ランサムウェア攻撃の目的は何ですか?; 質問48 2つのサービス拒否攻撃はどれですか？（2つ選択してください。）...; 質問49 どの攻撃がリソース枯渇の回避手法を表していますか？; 質問50 セキュリティポリシーの違反についてローカルシステムの操作と...; 質問51 エンジニアは、重要なサーバーのパフォーマンス低下に影響を与え; 質問52 調査員は、CDFS 形式で保存されている ISO ファイルのコピーを調...; 質問53 セキュリティアナリストがファイアウォールを確認し、頻繁に発; 質問54 ある従業員が、誰かがシステムにログインして承認されていない変; 質問55 「色」と「色」に一致する正規表現は?; 質問56 エンドデバイス間のIPトレーサビリティを妨げるテクノロジーはど...; 質問57 セキュリティ専門家は、Web サーバー上の複数のページに対する 1...; 質問58 実行中のアプリケーションを他のアプリケーションから分離するた; 質問59 展示を参照してください。 (Exhibit) アナリストはCiscoASAデバ...; 質問60 公開鍵インフラストラクチャ (PKI) とは何ですか?; 質問61 展示品を参照してください。 (Exhibit) 図を参照してください。...; 質問62 展示品を参照してください。 (Exhibit) このログを生成するのは...; 質問63 展示を参照してください。 (Exhibit) このパケットキャプチャか...; 質問64 誤検知と誤検知を比較したときにシステムがアラートでいっぱいに; 質問65 フォレンジックプロセスのどのフェーズで、収集されたデータから; 質問66 展示品を参照してください。 (Exhibit) 疑わしいスキャンアクテ...; 質問67 SSL 証明書は、クライアントとサーバー間のセキュリティにどのよ...; 質問68 セキュリティオペレーションセンターの有効性と範囲を評価する...; 質問69 重要なタスクを実行するために複数の人を必要とするセキュリティ; 質問70 ループバック IP アドレス (127.0.0.1) に一致する正規表現はど...; 質問71 NetFlow フローレコード形式で設定されるデータフローとは何です...; 質問72 CMS プラグインは、インターネットからアクセス可能な 2 つのフ...; 質問73 バッファオーバーフロー攻撃の説明は何ですか？; 質問74 真陽性と比較して、偽陽性アラートがビジネスに与える影響は何で; 質問75 左側の定義を右側のフェーズにドラッグアンドドロップして、サ...; 質問76 認証局はセキュリティにどのように影響しますか？; 質問77 認証局はセキュリティシステムにどのように影響しますか?; 質問78 展示品を参照してください。 (Exhibit) 展示を参照してください...; 質問79 これらのうち、セキュリティインシデントに関連するSOCメトリッ...; 質問80 展示品を参照してください。 (Exhibit) Wireshark 内で抽出可能...; 質問81 SOAR と SIEM の違いは何ですか?; 質問82 展示を参照してください。 (Exhibit) 企業のユーザーによる悪意...; 質問83 ある企業が最近、情報漏洩に見舞われ、競合他社に機密データが漏; 質問84 サンドボックス分析ツールで悪意のあるファイルが検出されました; 質問85 展示品を参照してください。 (Exhibit) この出力はどの Linux ロ...; 質問86 展示品を参照してください。 (Exhibit) 図を参照してください。...; 質問87 Web アプリケーションとの間で送受信されるすべてのメッセージの...; 質問88 エンドポイントアプリケーショングレーリストで使用される項目...; 質問89 展示品を参照してください。 (Exhibit) IP アドレス 172.18.104....; 質問90 アナリストは、正当なセキュリティアラートが無視されたことを; 質問91 SOC メトリック MTTC はインシデント分析で何を提供しますか?...; 質問92 ハイエンドテクノロジーを開発する組織が内部監査を受けていま; 質問93 あるソフトウェア開発会社が、顧客向けにHIPAA監査プログラムの...; 質問94 ネットワークエンジニアは、外国政府が自国の防衛請負業者の 1 ...; 質問95 スイッチドネットワーク上のトラフィックを傍受する攻撃方法は; 質問96 2020年9月の脅威インテリジェンスフィードによると、Egregorと呼...; 質問97 脆弱性とエクスプロイトの 2 つの違いは何ですか? (2 つ選択して...; 質問98 アプリケーションサーバーログに関連付けられているセキュリテ...; 質問99 ランサムウェアの機能である回避手法はどれですか?; 質問100 攻撃ベクトルと攻撃対象領域の違いは何ですか?; 質問101 改ざんされたディスクイメージと改ざんされていないディスクイメ; 質問102 マルウェア対策ソリューションとウイルス対策ソリューションの違; 質問103 HTTP ヘッダー、統一リソース ID、および SSL セッション ID 属...; 質問104 エンジニアは、TCP 帯域幅の使用状況、応答時間、遅延を可視化し...; 質問105 ユーザーインタラクションはどのイベントですか?; 質問106 2 つのエンドポイント間で TLS が観察される場合、どの回避方法...; 質問107 エンドポイントの攻撃対象領域を減らす 2 つのコンポーネントは...; 質問108 ユーザーは、コンテンツを開く前に、標的を絞ったスピアフィッシ; 質問109 ユーザーtom0411976943とdan1968754032の間の公開鍵の信頼できる...; 質問110 ある組織は最近、既知のハクティビストグループによるオンライ; 質問111 ネットワークエンジニアが、不明なソースから会社の DMZ サーバ...; 質問112 アナリストは、さまざまなオペレーティングシステムの機能を調; 質問113 SOC 環境での脆弱性管理指標とは何ですか?; 質問114 行動検出と比較した場合のルールベースの検出の違いは何ですか?; 質問115 調査のアトリビューションに必要な情報はどれですか?; 質問116 エージェントレス保護と比較したエージェントベース保護の利点は; 質問117 ソーシャルエンジニアリング攻撃を説明するシナリオはどれです; 質問118 セキュリティの概念を左側から右側のその概念の例にドラッグアン; 質問119 改ざんされたディスクイメージと改ざんされていないディスクイメ; 質問120 サイバーアトリビューションは調査で何を特定しますか?; 質問121 Cyber Kill Chain モデルの武器化ステップに一致するアクシ...; 質問122 左側のデータソースを右側の対応するデータタイプにドラッグ ...; 質問123 展示品を参照してください。 (Exhibit) この展示物ではどのコン...; 質問124 左からアクセス制御モデルを右の正しい説明にドラッグアンドド...; 質問125 IPアドレス192.168.20.232をキャプチャするために必要な正規表現...; 質問126 サイバーセキュリティの文脈における脅威インテリジェンスの定義; 質問127 組織内で特定の役割を遂行するために必要な権限のみを従業員に与; 質問128 SQL インジェクションはどのように防止されますか?; 質問129 ルールベースの検出と統計的検出の比較は何ですか?; 質問130 展示品を参照してください。 (Exhibit) どのタイプのログが表示...; 質問131 NetFlow はトラフィックミラーリングとどのように違いますか?...; 質問132 会社のパーティーでは、ゲストが会社のユーザーアカウントの形式; 質問133 エンドポイントベースの攻撃におけるルートキットの使用について; 質問134 データの整合性を向上させるために IPS イベントを削除する場合...; 質問135 「ソーシャルエンジニアリング攻撃」としての「フィッシング」の; 質問136 NIST SP800-617 に記載されているインシデント対応計画に含まれ...; 質問137 展示品を参照してください。 (Exhibit) どのような情報が描かれ...; 質問138 展示を参照してください。 (Exhibit) 左から要素名を右の PCAP ...; 質問139 すべての小文字のみに一致する正規表現はどれ?; 質問140 フォレンジック調査員が最近の侵害事件を分析しています。外部 U...; 質問141 低帯域幅攻撃はどの手法ですか?; 質問142 展示品を参照してください。 (Exhibit) 何が起こっているのでし...; 質問143 自動車会社は、ラリースポーツカー用に新しいタイプのエンジンと; 質問144 従業員に、仕事を遂行するために必要なリソースのみへのアクセス; 質問145 展示品を参照してください。 (Exhibit) 展示を参照してください...; 質問146 展示を参照してください。 (Exhibit) この要求は、データベース...; 質問147 セッションデータをリアルタイムで表示する機能を提供するツール; 質問148 展示品を参照してください。 (Exhibit) 展示を参照してください...; 質問149 展示を参照してください。 (Exhibit) Web アプリケーションに対...; 質問150 真陰性アラートと比較した場合、偽陰性アラートの影響は何ですか; 質問151 IDS の機能は何ですか?; 質問152 Tom3350050239 と Dan0932353050 の間で検証され、安全に公開鍵...; 質問153 展示品を参照してください。 (Exhibit) この PCAP ファイルには...; 質問154 疑わしいユーザーが、組織内の侵害されたホストから接続を開きま; 質問155 展示を参照してください。 (Exhibit) ペイロードがクエリまたは...; 質問156 最初の証拠から生じる理論または仮定を支持する証拠のタイプはど; 質問157 システム管理者は、特定のレジストリ情報が正確であることを確認; 質問158 攻撃者が低レベルのユーザーアカウントを侵害して機密データに; 質問159 展示品を参照してください。 (Exhibit) 何が起こっているのでし...; 質問160 CVSSのどのメトリックが、宛先の銀行口座番号を取得して別の銀行...; 質問161 さまざまな機密レベルに分類される極めて機密性の高いデータを保; 質問162 ネットワーク対応マルウェアのコマンドアンドコントロールの目...; 質問163 エンジニアがさまざまな部門とフォルダーやファイルを共有してい; 質問164 検出されたファイルを一意に識別するために使用されるアーティフ; 質問165 回避技術とは何ですか?; 質問166 図を参照してください。セキュリティアナリストは、ワークステー; 質問167 スケアウェア攻撃とは何ですか?; 質問168 どのタイプのアクセス制御がユーザーの職務に依存しますか？; 質問169 誤検知アラートと誤検知アラートの影響を説明するものは何ですか; 質問170 ネットワークセキュリティにおいてセッションデータはどのよう...; 質問171 セキュリティシステム用に統計データを処理する利点は何ですか?...; 質問172 攻撃者が 2 つの IP 電話間の会話を盗聴することに成功した場合...; 質問173 展示品を参照してください。 (Exhibit) ネットワークではどのよ...; 質問174 定義を左から右のフェーズにドラッグアンドドロップして、サイ...; 質問175 インシデント対応計画とは何ですか？; 質問176 ツールを使用して元のデータとコピーされたデータのメッセージダ; 質問177 脆弱性と攻撃対象領域の違いは何ですか?; 質問178 展示品を参照してください。 (Exhibit) 図を参照してください。S...; 質問179 ディープ・パケット・インスペクションとステートフル・インスペ; 質問180 事前に承認された一連のアプリケーションのみをシステム上で実行; 質問181 インライントラフィックモニタリングとタップモードトラフィック; 質問182 展示品を参照してください。 (Exhibit) 攻撃者は Nmap を使用し...; 質問183 アクセス制御の観点から見た承認と認証の違いは何ですか?; 質問184 システムのソフトウェアの脆弱性を利用してマルウェアを拡散する; 質問185 揮発性の証拠を説明するものはどれですか?; 質問186 TORは転送中にデータコンテンツをどのように変更しますか？; 質問187 展示品を参照してください。 (Exhibit) メッセージは何を示して...; 質問188 「color」と「colour」に一致する正規表現はどれですか?...; 質問189 証拠の種類を左から右側の証拠の説明にドラッグアンドドロップし; 質問190 フォレンジックで使用されているブラウザのタイプを識別するため; 質問191 攻撃者がDDoS攻撃を実行するために使用する侵害されたマシンのコ...; 質問192 セキュリティ上の脅威を識別するための動作検出システムのアプロ; 質問193 展示品を参照してください。 (Exhibit) 図を参照してください。...; 質問194 エンジニアは、HRから送信元アドレスHRjacobm @companycomのフィ...; 質問195 イベント用語を左から右の説明にドラッグアンドドロップします。; 質問196 展示品を参照してください。 (Exhibit) エンジニアは侵入を調査...; 質問197 展示品を参照してください。 (Exhibit) この Stealthwatch ダッ...; 質問198 展示品を参照してください。 (Exhibit) エンジニアは、電子メー...; 質問199 展示を参照してください。 (Exhibit) コマンドの結果はどうなる...; 質問200 左のセキュリティコンセプトを右のそのコンセプトの例にドラッ; 質問201 Web サーバーがユーザーからの入力を受け入れてそれを bash シェ...; 質問202 CVSS によれば、攻撃の複雑さのメトリックにはどのような条件が...; 質問203 SOC チームは、進行中のポートスキャンを検出しました。調査の...; 質問204 会社の受付係は、資産を盗むという脅迫の電話を受けましたが; 質問205 アナリストはトラフィック分析を実行してデータの流出を検出し、; 質問206 A 地点から B 地点に転送される情報が変更されず、本物であるこ...; 質問207 脅威とリスクの違いは何ですか?; 質問208 脅威とリスクの違いは何ですか?; 質問209 脆弱性とリスクの違いは何ですか?; 質問210 ネットワークトラフィックから生成された接続レベルのアプリケ; 質問211 スライディングウィンドウの異常検出とは何ですか?; 質問212 左の要素を右のインシデント処理の正しい順序にドラッグアンド ...; 質問213 どのイベントがビッシング攻撃ですか？; 質問214 データベースからの情報の読み取り、書き込み、または消去に使用; 質問215 展示品を参照してください。 (Exhibit) この出力は何を示してい...; 質問216 ディープパケットインスペクションとステートフルインスペクショ; 質問217 DDoS 増幅攻撃に使用されるプロトコルはどれですか? (2 つ選択し...; 質問218 すべてのプロセスを root または管理者として実行すると、どのセ...; 質問219 セキュリティエンジニアが、同じデータセンター内のファイルが...; 質問220 侵入検知システムが多数のソースから異常に大量のスキャンを受信; 質問221 NetFlow ログセッションの ACK フラグと RST フラグの違いは何...; 質問222 攻撃者が 4 桁の数字のパスワードのみを使用し、ユーザー名を使...; 質問223 検出を防ぐために通常よりも遅いアクションを実行する回避方法は; 質問224 エージェントレス保護と比較した場合、エージェントベースの保護; 質問225 Windows プロセスの仮想アドレス空間とは何ですか?

質問 66/225

コメントを発表する

Download PDF File