CS0-002問題集無料質問160：ある企業の最新のサーバースキャンで、脆弱性のリストが報告されました。セキュリティアナリストは、これらの脆弱性を確認し、次の変更ウィンドウで修正すべきものと、後回しにできるもの、またはパッチ適用が不要なものを判断する必要があります。さらなる調...

<<前へ次へ>>

質問 160/356

ある企業の最新のサーバースキャンで、脆弱性のリストが報告されました。セキュリティアナリストは、これらの脆弱性を確認し、次の変更ウィンドウで修正すべきものと、後回しにできるもの、またはパッチ適用が不要なものを判断する必要があります。さらなる調査が必要です。アナリストは、次のうちどの脆弱性を最初に修正すべきでしょうか？

A. アナリストはまずDNS（53/tcp）の修復を行う必要があります。リモートのBIND 9 DNSサーバーはバッファオーバーフローの脆弱性があり、攻撃者がこのホスト上でシェルを取得したり、サーバーを無効化したりする可能性があります。 B. アナリストはまずimaps（993/tcp）を修正する必要があります。SSLv2スイートは、5つの強力な暗号と2つの脆弱な「エクスポートクラス」暗号を提供します。 C. アナリストはまずFTP（21/tcp）の問題を解決する必要があります。このポートでは古いバージョンのFTPが実行されています。
使用していない場合は、無効にすべきです。 D. アナリストはまず https (443/tcp) の修復を行う必要があります。このウェブサーバーはバナーグラビング攻撃に対して脆弱であり、Linux 上で mod_fastcgi を使用した Apache/1.3.27-9 としてフィンガープリントされました。

質問一覧「356問」: 質問1 セキュリティアナリストは、サービス再起動の定期的なレビュー中; 質問2 ある医療機関が最近、電話での支払いを受け付けるようになった。; 質問3 SOC（セキュリティオペレーションセンター）で勤務する脅威イン...; 質問4 セキュリティアナリストは、セキュリティ監視活動の一環として、; 質問5 企業の最高情報セキュリティ責任者（CISO）は、機密性の高いファ...; 質問6 ある金融機関は世界中にオフィスを構えています。組織の方針と手; 質問7 従業員がWindowsワークステーションのシステムパフォーマンスの...; 質問8 あるリバースエンジニアが、小売業者のネットワーク上で発見され; 質問9 ユーザーのWebアプリケーション上でActiveXコントロールが悪意の...; 質問10 サイバーセキュリティアナリストが、特定のユーザーワークステー; 質問11 アプリケーションは次のゲートに進むために脆弱性評価に合格する; 質問12 セキュリティ調査のフォレンジック段階で、攻撃者がセキュリティ; 質問13 セキュリティアナリストが、侵害されたLinuxサーバーを調査して...; 質問14 セキュリティアナリストが侵害されたシステムを調査する際、/tmp...; 質問15 vSphere ESXiの未修正の脆弱性によって直接影響を受ける可能性の...; 質問16 ある企業は、顧客のネットワーク上のデバイスをリモートで管理で; 質問17 コンサルタントが複数の脅威インテリジェンス情報源を評価し、ク; 質問18 最高情報セキュリティ責任者（CISO）から、CVEデータベースに記...; 質問19 セキュリティアナリストは、マルウェア感染はユーザーがクリック; 質問20 開発チームが新しいアプリケーションリリースのテストを行ってい; 質問21 セキュリティアナリストがシステムログとSIEMを毎日確認したとこ...; 質問22 セキュリティアナリストは、エンドポイントデバイスからの断続的; 質問23 サイバーセキュリティアナリストが、ウェブサーバーに関する情報; 質問24 組織は、ユーザーが管理者アカウントにログインすることを禁止し; 質問25 サービスデスクへのリクエストを精査する中で、経営陣はセキュリ; 質問26 SOARがSIEMよりも優れている点として、次のうちどれが挙げられま...; 質問27 システム侵害の報告を調査する際、セキュリティアナリストは次の; 質問28 サイバー攻撃が発生した場合、次のうちどれが最善の行動でしょう; 質問29 セキュリティ技術者が、外部の組織が会社のメールドメイン（comp...; 質問30 セキュリティアナリストが、Windows システムで発生したマルウェ...; 質問31 SIEMから、複数のコンピュータで感染が発生していることを示すア...; 質問32 コードレビューの結果、Webアプリケーションがセッション管理にL...; 質問33 アナリストのジョーは、プレゼンテーションのために来社するベン; 質問34 セキュリティアナリストは、SIEMから、通常の地理的範囲外のユー...; 質問35 HSMを最もよく表しているのは次のうちどれですか？; 質問36 セキュリティアナリストは、最新の脅威データとインテリジェンス; 質問37 ある組織は最近、機密性の高い財務データを含むスプレッドシート; 質問38 セキュリティアナリストがtcpdumpの出力結果を確認し、パケット...; 質問39 アナリストは、攻撃者がどのようにサーバーを侵害したかを理解す; 質問40 セキュリティ担当者は、前回のセキュリティ評価で判明したデータ; 質問41 セキュリティアナリストは、重要なシステムにおけるメモリ消費量; 質問42 ある組織が、製造工程中に物理的に改変されたと思われるマザーボ; 質問43 セキュリティアナリストは、金融サービス業界に関する関連性のあ; 質問44 情報セキュリティ管理の運営委員会は、組織のセキュリティインシ; 質問45 セキュリティアナリストが、組織内の全ユーザーを標的にしている; 質問46 ある企業の変更管理チームは、メールサーバーへの潜在的な変更を; 質問47 クラウド評価を実施する際、セキュリティアナリストはProwlerス...; 質問48 以下のNmapリクエストを前提とします。 (Exhibit) 攻撃者は、こ...; 質問49 次のうち、Modbusプロトコルに関連する脆弱性はどれですか？...; 質問50 週末に会社のオフィスに侵入がありました。オフィス管理者は、盗; 質問51 あなたは、ある企業のシステム強化ガイドラインをレビューしてい; 質問52 ヘルプデスクは、セキュリティアナリストにユーザーのデスクトッ; 質問53 調査の結果、ワームはエンジニアのノートパソコンから持ち込まれ; 質問54 定期的な監視中に、セキュリティアナリストはローカルホストと通; 質問55 Webアプリケーションのスキャンにおいて、静的解析とは、以下の...; 質問56 セキュリティアナリストが以下のサーバー統計情報を分析していま; 質問57 ある企業のマーケティングメールがスパムフォルダに振り分けられ; 質問58 セキュリティアナリストは、ネットワークトラフィック上で疑わし; 質問59 ある会社の従業員がインターネットからアプリケーションをダウン; 質問60 セキュリティアナリストは、従業員が退職届を提出する前にデータ; 質問61 セキュリティアナリストが、メールセキュリティサービスからの以; 質問62 最高情報セキュリティ責任者（CISO）は、セキュリティアナリスト...; 質問63 ある組織では、外部の受信者に送信されるメールに問題が発生して; 質問64 アプリケーションサーバーの動作が遅くなり、その後CPU使用率の...; 質問65 ある企業が最近、セキュリティ強化されたオペレーティングシステ; 質問66 セキュリティアナリストが社内チャットサーバーのログを確認して; 質問67 機械学習をセキュリティ分析の自動化に効果的に適用するには、以; 質問68 アナリストが、最近実施したネットワーク列挙活動の出力結果をレ; 質問69 ある企業が、未解決の調査のためにサイバーセキュリティアナリス; 質問70 アナリストは経営陣と連携し、数テラバイトのデータを収集して高; 質問71 財務部門の従業員が、最高財務責任者（CFO）から送られたと思わ...; 質問72 次のソフトウェア評価方法のうち、世界のピークタイムはどれです; 質問73 侵入テストの実施規則にスコープを含めることが重要な理由を説明; 質問74 SIEMソリューションは、企業のウェブメールポータルへのログイン...; 質問75 ある企業のセキュリティチームは最近、サポート終了間近のワーク; 質問76 ある組織では、ウェブサービスが稼働しているサーバーのリモート; 質問77 負荷の高い状況下での特殊ソフトウェアのパフォーマンスを分析す; 質問78 開発チームは、オンプレミスの物理サーバーへのアクセスを必要と; 質問79 総合建設業者は、重要な業務データを含む契約書類のリストをパブ; 質問80 セキュリティアナリストがトラフィック分析を行っており、Webサ...; 質問81 以下のログ抜粋を前提とします。 (Exhibit) 次のうち、発生した...; 質問82 エンタープライズヘルプデスクシステムへようこそ。デスクチケッ; 質問83 セキュリティアナリストは、セキュリティ監視活動の一環として、; 質問84 カスタムスクリプトがリアルタイムで監視します; 質問85 セキュリティ運用チームは模擬フォレンジック調査を実施していま; 質問86 シミュレーションあなたはサイバーセキュリティアナリストとし; 質問87 セキュリティアナリストは、ファイアウォールの動作と応答を確認; 質問88 Linuxマシンからの以下の出力が与えられた場合： file2cable *i ...; 質問89 ユーザーがウェブページにアクセスしようとした際に、ユーザーの; 質問90 セキュリティチームは、セキュリティレビューガイドラインへの準; 質問91 アナリストが、脆弱性スキャンの以下のコード出力を確認していま; 質問92 セキュリティアナリストがマルウェア分析ラボを構築している。ア; 質問93 セキュリティアナリストは、データ漏洩事件の再発を検知するため; 質問94 ある企業は、すべてのデータをクラウドに保存しています。現在、; 質問95 以下の組織的取り組みのうち、データの深刻度に関する問題によっ; 質問96 ある企業の最高情報セキュリティ責任者（CISO）は、従業員が許可...; 質問97 セキュリティアナリストは、機密性の高い企業価格情報が顧客に送; 質問98 セキュリティアナリストが会社の外部IPアドレス範囲をスキャンし...; 質問99 セキュリティアナリストは、企業のSIEMコンソールで発生したイン...; 質問100 複数のクラウドサービスプロバイダー（CSP）上で企業が使用する...; 質問101 エンタープライズヘルプデスクシステムへようこそ。デスクチケッ; 質問102 アナリストが、最近実施したネットワーク列挙活動の出力結果をレ; 質問103 セキュリティアナリストは、複数のセンサーからの活動を分析・相; 質問104 セキュリティアナリストは、従業員が退職前にネットワーク上で従; 質問105 ある会社の従業員がインターネットからアプリケーションをダウン; 質問106 組織を標的としている可能性のあるAPT攻撃を正しく特定できる理...; 質問107 組織には、新しいサーバーを本番環境に承認する前に実装しなけれ; 質問108 セキュリティアナリストは、重要な情報を取得するために、対象を; 質問109 脆弱性スキャナーにより、サーバー上でサポート対象外のデータベ; 質問110 セキュリティアナリストは、vhost-paymontsの変更に基づいてタイ...; 質問111 定期的な監視中に、セキュリティアナリストはローカルホストと通; 質問112 新たな規制により、ある企業は組織的な脆弱性管理プログラムを導; 質問113 インシデント対応手順において、セキュリティアナリストは侵害の; 質問114 ある企業は、クレデンシャルスタッフィング攻撃による問題に頻繁; 質問115 ヘルプデスクは、セキュリティアナリストが新しいメールサーバー; 質問116 アナリストがNmapを使用してホストのルーチンスキャンを実行し、...; 質問117 セキュリティアナリストが、侵害されたシステムから取得したパケ; 質問118 セキュリティチームは、アカウント操作やブルートフォース攻撃な; 質問119 サイバーセキュリティアナリストがインシデントに対応しています; 質問120 新たに発見されたマルウェアは、データ窃盗を目的として、ポート; 質問121 ある企業は、主要な人事アプリケーションサービスをSaaSベースの...; 質問122 セキュリティアナリストがマルウェアファイルを実行せずにレビュ; 質問123 新たに発見されたマルウェアは、データ窃盗を目的として、ポート; 質問124 アナリストは、最近実施した脆弱性スキャンに基づいて推奨事項を; 質問125 顧客は企業のAPIにアクセスして価格データを取得することができ...; 質問126 以下の技術のうち、デジタル証明書を保存するために使用でき、か; 質問127 ある組織は最近、ベンダーから受け取ったマザーボードにいくつか; 質問128 サイバーセキュリティアナリストが、Nmapを使用しながら、マシン...; 質問129 脆弱性スキャナーにより、サーバー上でサポート対象外のデータベ; 質問130 ある企業が、新しいインシデント対応計画のテストを実施しようと; 質問131 SNMPの脆弱性を悪用したネットワーク攻撃が検出されました。サ...; 質問132 ヘルプデスクは、新規ユーザーの登録と削除に関するすべてのリク; 質問133 ある組織は、以下のリスク軽減策を講じている。 * nsk値が50,000...; 質問134 ICS環境のセグメンテーションを計画する際、セキュリティエンジ...; 質問135 セキュリティアナリストがログファイルを調査している際に、外部; 質問136 シミュレーション開発者たちは最近、3台のWebサーバーに新しい...; 質問137 大手保険会社の冷酷な最高経営責任者（CEO）は、悪意のあるリン...; 質問138 セキュリティアナリストがWebサーバーに関する報告や問題を調査...; 質問139 以下のシステムまたはサービスのうち、Heartbleedの脆弱性に起因...; 質問140 開発者たちは最近、3台のウェブサーバーに新しいコードをデプロ; 質問141 セキュリティアナリストは、さまざまな種類の脆弱性スキャンを実; 質問142 DLPソリューションを導入した後も、企業のデータが競合他社に流...; 質問143 ある組織の最高情報セキュリティ責任者（CISO）は、各部門の責任...; 質問144 組織の方針では、深刻度7以上の脆弱性については1週間以内に修復...; 質問145 以下のIDSログは、ある企業のサイバーセキュリティアナリストに...; 質問146 セキュリティアナリストが侵害された認証サーバーを調査したとこ; 質問147 システム管理者が、企業の外部ネットワークのネットワーク偵察を; 質問148 ユーザーがウェブページにアクセスしようとした際に、ユーザーの; 質問149 アナリストがNmapを使用してホストのルーチンスキャンを実行し、...; 質問150 PHI（保護対象医療情報）の保管に関する規制遵守目標を達成する...; 質問151 サービスプロバイダーとパブリッククラウド契約を結ぶ際に、ログ; 質問152 セキュリティアナリストは、最近発生した事件を受けて、攻撃者の; 質問153 セキュリティアナリストは、フォレンジック分析のためにハードド; 質問154 ヘルプデスクは、セキュリティアナリストにユーザーのデスクトッ; 質問155 システム管理者が、企業の外部ネットワークのネットワーク偵察を; 質問156 セキュリティ学習者は、セキュリティ監視プログラムの一環として; 質問157 以下の組織リソースのうち、パスワードまたはPINが有効になって...; 質問158 ある組織には、以下のポリシーがあります。 *サービスは標準ポー...; 質問159 セキュリティ技術者が、外部の組織が会社のメールドメイン（comp...; 質問160 ある企業の最新のサーバースキャンで、脆弱性のリストが報告され; 質問161 セキュリティアナリストが、ランサムウェアによって複数の社内ワ; 質問162 サイバーセキュリティアナリストは、既知のシグネチャでは検出さ; 質問163 SIEMアラートが発生すると、以下の出力が表示されます。 (Exhibi...; 質問164 レポートの遅延を受け取った後、セキュリティアナリストはNmapス...; 質問165 組織は、共通脆弱性評価システム（CVSS）のスコアを使用して、脆...; 質問166 サイバーセキュリティアナリストは、定期的にログをチェックし、; 質問167 セキュリティアナリストが、以下のネットワークセキュリティ監視; 質問168 ある企業は、よりスリムなチーム体制を構築したいと考えており、; 質問169 セキュリティアナリストは、流出している脅威インテリジェンスを; 質問170 システムの応答速度が著しく低下し、ユーザーが頻繁にロックアウ; 質問171 悪意のあるユーザーがブルートフォース攻撃を用いてシステムにア; 質問172 機密性の高い財務情報を扱う組織が、定期的な取引の実行を可能に; 質問173 セキュリティ担当者は、社内ネットワーク上のWebサーバーでDNS経...; 質問174 注：質問のIPアドレスは192.168.192.123である必要があります。 ...; 質問175 最近のセキュリティ侵害で大量の機密データが漏洩しました。フォ; 質問176 コードレビューの結果、Webアプリケーションがセッション管理にL...; 質問177 大手保険会社が、保険金請求処理業務を海外の第三者機関にアウト; 質問178 セキュリティアナリストは、サービス再起動の定期的なレビュー中; 質問179 セキュリティアナリストが、メールセキュリティサービスからの以; 質問180 ある企業のマーケティングメールがスパムフォルダに振り分けられ; 質問181 アプリケーションサーバーの動作が遅くなり、その後CPU使用率の...; 質問182 セキュリティチームは、SaaSソリューションへのアクセスを企業キ...; 質問183 悪意のある外部スキャンの可能性を検出した後、内部脆弱性スキャ; 質問184 セキュリティアナリストは、開発チームに対し、企業ネットワーク; 質問185 システム管理者が以下の出力結果を確認しました。 (Exhibit) シ...; 質問186 最近、Linuxベースのファイル暗号化マルウェアが実際に使用され...; 質問187 会社のコンピュータが犯罪に使用された。システムは押収され、詳; 質問188 セキュリティアナリストが、悪意のあるメールと思われるメールの; 質問189 最高情報セキュリティ責任者（CISO）は、契約社員で構成される開...; 質問190 ある組織では、悪意のあるトラフィックが増加しています。セキュ; 質問191 脅威インテリジェンス部門は最近、システムルーターを悪用する新; 質問192 セキュリティアナリストが、過去30分間に発生したトラフィックを...; 質問193 以下のソフトウェアセキュリティのベストプラクティスのうち、攻; 質問194 セキュリティアナリストは、侵害されてデータ作成マシンとして使; 質問195 グループポリシーオブジェクトの更新が複数回行われた後、複数の; 質問196 重要インフラ組織の業界パートナーが、SCADAデバイスへの攻撃の...; 質問197 次の活動のうち、制御を処理するように設計されているのはどれで; 質問198 経営陣は、クラウドベースのストレージの利用拡大に伴い、DLP（...; 質問199 次のうち、機能、ユーザビリティ、およびシナリオを既知の基本要; 質問200 ある製造会社が、自社業界の情報共有・分析センターに加盟しまし; 質問201 セキュリティアナリストが、過去にSIEMアラートの対象となったマ...; 質問202 多数の従業員アカウントのパスワードが漏洩したとの報告を受け、; 質問203 企業がプライバシーとセキュリティの両方のポリシーを導入するこ; 質問204 セキュリティアナリストが、異常なアクティビティを特定するため; 質問205 セキュリティアナリストがDMZサーバー上で古いバージョンのOpenS...; 質問206 ある組織は、全従業員が長期間リモートワークを行う必要があると; 質問207 セキュリティアナリストが、社内ネットワーク上のウェブサーバー; 質問208 セキュリティアナリストは、開発チームに対し、企業ネットワーク; 質問209 セキュリティアナリストが、社内の多くのユーザーが受信したと報; 質問210 セキュリティ管理者は、rootユーザーによるFTPログイン試行を警...; 質問211 セキュリティアナリストがインシデントを調査している際に、他の; 質問212 組織のテスト用クラウド環境で実際のPLLが使用されるのを防ぐた...; 質問213 企業の法務チームと経理チームは、データストレージのリスクを第; 質問214 セキュリティアナリストは、内部ウェブサーバーに対する侵入テス; 質問215 IT部門は、ゲストデバイスが社内ネットワーク上のマシンに感染し...; 質問216 組織の内部部門は、大量の機密データを保存するためにクラウドプ; 質問217 組織のインシデント対応計画において、組織がインシデントの公表; 質問218 セキュリティ制御のレビュー中に、アナリストがワークステーショ; 質問219 A社はB社との合併手続きを進めています。合併の一環として、重要...; 質問220 ユーザーがウェブページにアクセスしようとした際に、ユーザーの; 質問221 攻撃ベクトルの理解と情報源の統合は、以下の重要な要素です。; 質問222 クラウド評価を実施する際に、セキュリティアナリストはProwler...; 質問223 セキュリティアナリストが、CVEベースの脆弱性スキャナーの出力...; 質問224 顧客データの漏洩が疑われるとの報告が企業に寄せられました。内; 質問225 調査中に、アナリストは役員のメールクライアントに以下のルール; 質問226 ある企業は、ストレージメディアファイルから機密データを確実に; 質問227 セキュリティアナリストが、Windows システムで発生したマルウェ...; 質問228 ある組織は情報漏洩が発生した疑いがあり、その潜在的な影響を判; 質問229 監査中に、いくつかの顧客注文書に、商品の実際の価格と顧客に請; 質問230 ある企業のマーケティングメールがスパムフォルダに振り分けられ; 質問231 以下のパケットを精査した結果、サイバーセキュリティアナリスト; 質問232 セキュリティアナリストがWebアプリケーションをレビューしてい...; 質問233 ネットワーク機器メーカーが新世代のデバイスを開発しており、チ; 質問234 アナリストが以下の出力結果をレビューしています。 (Exhibit) ...; 質問235 ある組織が侵入テストのベンダー選定活動を実施しており、セキュ; 質問236 ある企業は、主要な人事アプリケーションサービスをSaaSベースの...; 質問237 サイバーセキュリティアナリストが侵入事例を具体的な手法まで分; 質問238 組織の情報セキュリティガバナンスプロセスの一環として、最高情; 質問239 セキュリティアナリストが、侵害されたシステムから取得したパケ; 質問240 セキュリティエンジニアは、機密性の高いシステムデータがモバイ; 質問241 ヘルプデスクは、新しいメールサーバーからのメールが送信されて; 質問242 大手企業のコンプライアンス担当者が、同社のベンダー管理プログ; 質問243 従業員がSOCに連絡し、先週本番稼働を開始した社内開発の新しいW...; 質問244 デバイスが盗まれた場合、機密データを最も効果的に保護できるの; 質問245 セキュリティアナリストは、インシデント対応中にマシンのメモリ; 質問246 エンタープライズヘルプデスクシステムへようこそ。デスクチケッ; 質問247 ある企業は、ネットワークの拡大に対応するためのサーバー導入コ; 質問248 ネットワーク上のデータストレージを規制するために使用されるポ; 質問249 脅威インテリジェンスの検出と対応という機能における適切な使用; 質問250 ある企業のアプリケーション開発は、サービスレベル契約（SLA）...; 質問251 セキュリティアナリストは、SIEMから、通常の地理的範囲外のユー...; 質問252 内部監査の結果、管理者ログインには多要素認証、または複雑性を; 質問253 セキュリティアナリストが組織の無線ネットワークのリスク評価を; 質問254 積極的な脅威ハンティング活動を行う重要な理由として、次のうち; 質問255 本番環境のWebサーバーでパフォーマンスの問題が発生しています...; 質問256 アプリケーションサーバーの動作が遅くなり、その後CPU使用率の...; 質問257 アナリストが、すべてのApacheサーバーに対する技術的なセキュリ...; 質問258 最近の監査において、以下のような類似点を含む多くの問題点が発; 質問259 アナリストがメールヘッダーを精査し、メールが正当な送信者から; 質問260 仮説を立て、侵害の兆候を探し、その結果を利用して検出能力を積; 質問261 セキュリティアナリストは、定期的なログレビュー中に、rootユー...; 質問262 サイバーセキュリティアナリストが、社内ネットワーク上の複数の; 質問263 セキュリティアナリストは、さまざまな種類の脆弱性スキャンを実; 質問264 セキュリティアナリストは、ファイアウォールの動作と応答を確認; 質問265 組織は、ユーザーが管理者アカウントにログインすることを禁止し; 質問266 ある組織がネットワークとすべてのワークステーションをアップグ; 質問267 セキュリティアナリストは、vhost-paymontsの変更に基づいてタイ...; 質問268 セキュリティアナリストは、データ漏洩事件の再発を検知するため; 質問269 定期的な監視中に、セキュリティアナリストが以下の企業ネットワ; 質問270 貴社では、約100名の従業員がフィッシングメールを受信しました...; 質問271 ある組織は、以下のリスク軽減方針を定めている。発生確率が95%...; 質問272 組織の情報セキュリティガバナンスプロセスの一環として、最高情; 質問273 ヘルプデスクの技術者が、誤って会社のCRMの認証情報を平文で従...; 質問274 システムの運用承認（ATO）の有効期限が4日後に切れる予定です。...; 質問275 セキュリティ管理者は、以下の要件を満たす組織内の隔離されたラ; 質問276 セキュリティ管理者は、以下の要件を満たす組織内の隔離されたラ; 質問277 セキュリティアナリストが社内チャットサーバーのログを確認して; 質問278 ある会社のシニア人事管理者が別の部署に異動し、アシスタント管; 質問279 セキュリティアナリストが、ある組織を標的にしている特定のIPア...; 質問280 レポートの遅延を受け取った後、セキュリティアナリストはNmapス...; 質問281 企業のセキュリティ管理者は、環境内の変更の有無をテストするこ; 質問282 セキュリティアナリストがファイアウォールの動作と応答を確認す; 質問283 製造会社は、ティア1セキュリティサポートのためにサードパーテ; 質問284 セキュリティアナリストは、インシデント対応中にマシンのメモリ; 質問285 組織のインシデント対応チームと法務部門が、インシデント対応プ; 質問286 新たに任命された最高情報セキュリティ責任者（CISO）は、組織の...; 質問287 セキュリティアナリストが最近のネットワークキャプチャをレビュ; 質問288 サービスプロバイダーとパブリッククラウド契約を結ぶ際に、ログ; 質問289 ある企業が最近、共有パスワードの漏洩や不適切なアクセス権限の; 質問290 インシデント対応報告書によると、ウイルスは企業リソースに接続; 質問291 脅威に苦しむチームは、脅威アクターのプロファイルと活動を追跡; 質問292 セキュリティアナリストは、さまざまな種類の脆弱性スキャンを実; 質問293 大量の機密データが流出する侵害が発生した後、セキュリティアナ; 質問294 大量の機密データが流出する侵害が発生した後、セキュリティアナ; 質問295 Windowsドメインコントローラーで異常な動作が確認されたため、...; 質問296 サーバーには、機密性の高いワークステーションに定期的に展開さ; 質問297 次のコントロールの種類のうち、ファイルフォルダにACLを配置す...; 質問298 データセンターへのアクセスは、近接型バッジによって制御され、; 質問299 ヘルプデスクは、複数のユーザーから報告された不審なメールに関; 質問300 サイバーセキュリティアナリストが、既存のネットワークアクセス; 質問301 ある企業の変更管理チームは、メールサーバーへの潜在的な変更を; 質問302 あるオンラインゲーム会社がランサムウェア攻撃の被害に遭いまし; 質問303 特定のサーバーのパッチ情報を収集するのに最適な方法は次のうち; 質問304 セキュリティアナリストが、従業員が退職した際に、機密性の高い; 質問305 脆弱性管理プログラムを確立するために、新しいセキュリティマネ; 質問306 インシデント対応中に、さらなる分析のための証拠として一部のハ; 質問307 セキュリティアナリストが、以下のネットワークセキュリティ監視; 質問308 以前のデータ侵害を受けて、現在有効なDLPソリューションが導入...; 質問309 セキュリティアナリストは、ファイアウォールの動作と応答を確認; 質問310 組織のテスト用クラウド環境で実際のPLLが使用されるのを防ぐた...; 質問311 エンタープライズヘルプデスクシステムへようこそ。デスクチケッ; 質問312 セキュリティアナリストが、組織内の全ユーザーを標的にしている; 質問313 セキュリティアナリストは、流出している脅威インテリジェンスを; 質問314 ある企業が最近、主要な取引先数社向けに新しい請求書発行ウェブ; 質問315 セキュリティアナリストは、開発チームが企業ネットワークから3; 質問316 組み込みICSのネットワークベースの侵害リスクを低減する上で、...; 質問317 セキュリティアナリストがActive Directoryのレビューを実施した...; 質問318 大手保険会社の冷酷な最高経営責任者（CEO）は、悪意のあるリン...; 質問319 以下のインシデント対応コンポーネントのうち、複数の事業部門と; 質問320 セキュリティアナリストは、定期的なログレビュー中に、rootユー...; 質問321 セキュリティエンジニアは、機密性の高いシステムデータがモバイ; 質問322 金融機関が、自社の業界専用の安全なフィード上で最新の脅威イン; 質問323 開発チームはオープンソースソフトウェアを使用し、2週間ごとの; 質問324 侵入テスト担当者を雇用する企業が、許可された活動リストからソ; 質問325 大手金融会社の従業員が、EDRツールでは検出されないマルウェア...; 質問326 証明書、鍵、ソフトウェア、ファームウェアのリモートアップデー; 質問327 最高経営責任者（CEO）は、新任の最高情報セキュリティ責任者（C...; 質問328 企業のブロックリストは、既存の技術では対応しきれないほど大き; 質問329 プロダクトマネージャーはアナリストと協力して、データ分析プラ; 質問330 アナリストはネットワークエンジニアと協力して、組織の生産ライ; 質問331 ある企業が最近、ソフトウェア会社を買収しました。買収したソフ; 質問332 Linuxサーバーを利用する企業に勤務するセキュリティアナリスト...; 質問333 SIEMアラートのレビュー中に、セキュリティアナリストは、SIEMが...; 質問334 company.comで働く技術者が、以下のメールを受け取りました。 (E...; 質問335 従業員の大多数が、旧式のワークステーションが原因で業務を遂行; 質問336 セキュリティアナリストは、ネットワークのフットプリントを取得; 質問337 アナリストは、SOCにおけるログ監視およびアラート機能を一元化...; 質問338 ある組織は情報漏洩が発生した疑いがあり、その潜在的な影響を判; 質問339 開発チームは、アプリケーションがビジネスのニーズを満たしてい; 質問340 ウェブサーバーの脆弱性をスキャンするために、アナリストは以下; 質問341 アナリストは、脆弱性スキャナーが最新のシグネチャセットを備え; 質問342 シミュレーションあなたはサイバーセキュリティアナリストとし; 質問343 製造工場の従業員がスピアフィッシングの被害に遭いましたが、セ; 質問344 セキュリティアナリストは、ステージング環境のホスト（10.0 1.2...; 質問345 インシデント対応チームは、最近の侵入の根本原因を調査するため; 質問346 ある組織が、製造工程中に物理的に改変されたと思われるマザーボ; 質問347 セキュリティ運用マネージャーは、セキュリティ監視を改善するた; 質問348 定期的な監視中に、セキュリティアナリストはローカルホストと通; 質問349 インシデント対応担当者は、後日フォレンジック分析を行うため、; 質問350 次のうち、プライバシーの概念に最も密接に関連しているのはどれ; 質問351 セキュリティアナリストは、ヘッダーファイルとフッターファイル; 質問352 環境内のサーバーにマルウェアが存在する疑いがあります。アナ; 質問353 セキュリティアナリストが、社内ネットワーク上のウェブサーバー; 質問354 セキュリティアナリストは最近、中間者攻撃によってキャンパスの; 質問355 ある企業が新しい製造工場を建設中で、製造する製品とそれを支え; 質問356 セキュリティアナリストが会社の脆弱性スキャナーからの最新レポ

質問 160/356

コメントを発表する

Download PDF File