<<前へ 次へ>>

質問 97/131

インシデント対応チームが正式なインシデント宣言を作成する最も重要な理由は次のうちどれですか?

コメントを発表する

あなたのメールアドレスは公開されません。必要な部分に * が付きます。

質問一覧「131問」
質問1 組織は、次の表にリストされているいくつかのインシデントを追跡
質問2 セキュリティ アナリストは、インフラストラクチャ チームが新し...
質問3 ある組織が企業 Web サイトに対して Web アプリケーションの脆弱...
質問4 技術者はサーバー上の脆弱性を特定し、ソフトウェア パッチを適
質問5 従業員はブラウザを更新した後、アカウントにログインできなくな
質問6 セキュリティ アナリストがネットワーク上の脆弱性スキャンを実
質問7 エンド ユーザーが組織のポリシーで許可されていない Web サイト...
質問8 脆弱性アナリストはシステムの脆弱性のリストを受け取り、エクス
質問9 大手管理会社の最高情報セキュリティ責任者 (CISO) は、組織がデ...
質問10 アナリストは、組織によって事前承認された Web ベースのソフト...
質問11 セキュリティ アナリストは、ネットワーク ルーティング上の異常...
質問12 セキュリティ アナリストは、修復のために脆弱性の優先順位を付
質問13 SOC アナリストは、デバイスのオペレーティング システムに関係...
質問14 最高経営責任者 (CEO) は、機密の企業秘密が侵害されたことを通...
質問15 ペネトレーションテスターは、組織のソフトウェア開発 Web サイ...
質問16 インシデント後の教訓を学ぶステップに含めるべき重要な側面は次
質問17 ACME Commercial という会社のセキュリティ アナリストは、https...
質問18 セキュリティ アナリストは、同じ会社および地域に属するさまざ
質問19 アナリストがシステムの問題を調査するためにインターネットを使
質問20 最近明らかになった重大なソフトウェアの脆弱性に対するエクスプ
質問21 セキュリティ アナリストは、Web サーバー ログに次のエントリが...
質問22 最近の脆弱性スキャンでは、パッチ適用が必要な重大かつ高度な検
質問23 ある組織が企業 Web サイトに対して Web アプリケーションの脆弱...
質問24 最高情報セキュリティ責任者は、SQL インジェクション、FRI、XSS...
質問25 アナリストは、ヘッダーに追加の文字を含む HTTPS トラフィック...
質問26 組織の電子メール アカウントが悪意のある攻撃者によって侵害さ
質問27 スレット ハンターは、組織の環境にインストールされている新し
質問28 技術者は、PCI 監査用の一般的なネットワーク マッピング ツール...
質問29 新しいソフトウェア要求に対するサイバーセキュリティ リスク評
質問30 SOC アナリストは、クライアント/サーバー アプリケーション上で...
質問31 アナリストは、Web サーバーのログを確認しているときに、同じタ...
質問32 セキュリティ アナリストは、各システムがホストするコンテンツ
質問33 アナリストが Web サイトを調査し、次の結果を導き出しました。 ...
質問34 ある組織は最近、BC 計画と DR 計画を変更しました。インシデン...
質問35 SOC マネージャーは、脆弱性を管理するための報告プロセスを確立...
質問36 従業員はブラウザを更新した後、アカウントにログインできなくな
質問37 セキュリティ アナリストは、Web サーバーに対して実行された脆...
質問38 あなたは、会社のサーバーからのスキャン データを解釈する任務
質問39 ある組織のセキュリティ アナリストが Web サーバーからのログを...
質問40 組織は、さまざまなエンドポイントからデータの収集と集約を導入
質問41 最近のセキュリティ インシデントを受けて、最高情報セキュリテ
質問42 サイバーセキュリティ チームは最近、オペレーティング システム...
質問43 インシデント対応アナリストは、会社の管理者のみを対象とした複
質問44 セキュリティ アナリストは、組織の SIEM を構成しているときに...
質問45 インシデント対応チームは重要なサーバーで IoC を発​​見しま...
質問46 会社のデバイスに関連するインシデントのため、インシデント対応
質問47 セキュリティ インシデント発生時に、CSIRT リーダーがいつ誰と...
質問48 セキュリティ アナリストは、ホストベースの IDS ログで次の不審...
質問49 インシデント対応者はネットワーク トラフィックを通じてバイナ
質問50 電子メール ホスティング プロバイダーは、新しいパブリック IP ...
質問51 セキュリティ アナリストは、複数の Windows マルウェア バイナ...
質問52 セキュリティ アナリストは、会社のラップトップ上で不審なアク
質問53 ある組織は、過去 1 年間にいくつかの重大なシステム障害を経験...
質問54 ユーザーがマルウェアを含むソフトウェアをコンピュータにダウン
質問55 セキュリティ アナリストが、同社の Web サイトで次の脆弱性を発...
質問56 セキュリティ アナリストは、セキュリティ スキャン中に、重要な...
質問57 インシデント発生時にミッションクリティカルなサービスを確実に
質問58 企業には、機密データベースへのアクセスを制限するための主要な
質問59 ある組織がデータ侵害を発見し、その結果 Pll が一般に公開され...
質問60 セキュリティ インシデントの終了後に、今後のインシデント対応
質問61 マネージド セキュリティ サービス プロバイダーは、クライアン...
質問62 組織が CSIRT を活性化しました。セキュリティアナリストは、単...
質問63 アナリストは、ファイアウォールからのデータを突然強化できなく
質問64 Web サーバーのログを確認しているときに、セキュリティ アナリ...
質問65 情報セキュリティ プログラムを成功させるための重要な要素を最
質問66 セキュリティ アナリストがフィッシングメールを調査中に、進行
質問67 インシデントの調査後にアナリストが実行する可能性が最も高いア
質問68 セキュリティ アナリストは、ゲートウェイからパケット キャプチ...
質問69 MITRE ATT&amp;CK フレームワークを最もよく説明しているのは次...
質問70 アナリストは次のログ エントリを表示します。 (Exhibit) この組...
質問71 Web アプリケーション チームは、公開 Web サーバー上に数千の H...
質問72 ある企業は、システムを評価するために新しい脆弱性スキャン ソ
質問73 クラウド顧客とクラウド サービスの間でセキュリティ ポリシーを...
質問74 アナリストは、新しいゼロデイ脅威に関する最近の政府の警告を確
質問75 インシデント対応アナリストが別のアナリストから調査を引き継い
質問76 セキュリティ アナリストは、重要なシステム上の FIM によってト...
質問77 SOC は、従業員の資格情報がダーク Web で見つかったことを示す...
質問78 長期休暇中に、ある会社でセキュリティインシデントが発生しまし
質問79 セキュリティ管理者は、テストの目的で、実稼働環境からテスト環
質問80 製造業者は、壊れやすい機器と従来の機器の両方を含む OT ネット...
質問81 インシデント対応アナリストは、最近発生したマルウェアの根本原
質問82 インシデント中に、ネットワークのセグメント内のサーバーのグル
質問83 アナリストは、侵害された可能性のあるホストを調査しているとき
質問84 アナリストが脆弱性管理ダッシュボードを評価しています。アナリ
質問85 アナリストは、企業ネットワークの外側にある IP アドレスが、外...
質問86 ある組織が顧客トランザクションの侵害を経験しました。PCI DSS ...
質問87 アナリストは、次のエンドポイント ログ エントリを確認します。...
質問88 最近、セキュリティ アナリストがチームに加わり、運用スクリプ
質問89 脆弱性評価チームが定期レポートを他のチームと共有するたびに、
質問90 脆弱性アナリストは、過去 1 か月間に特定された最新かつ最も重...
質問91 セキュリティ アナリストが脆弱性スキャンを実行します。スキャ
質問92 SIEM、SOAR、チケット発行システムへの最近の投資を考慮すると、...
質問93 次の脅威アクターのうち、疑わしい環境ポリシーを理由に企業を標
質問94 セキュリティ チームは、最近のネットワーク スキャン中に、いく...
質問95 セキュリティ アナリストは次の不審なアクティビティを検出しま
質問96 アナリストは、次のエントリを含むサーバー環境の脆弱性レポート
質問97 インシデント対応チームが正式なインシデント宣言を作成する最も
質問98 最近のゼロデイ脆弱性は積極的に悪用されており、ユーザーの操作
質問99 セキュリティ アナリストは、分析するために悪意のあるバイナリ ...
質問100 セキュリティ プログラムは、セキュリティ制御を SIEM に統合す...
質問101 ある企業がウェブサイトを改善するためにコンサルタントを雇いま
質問102 組織に影響を与えるインシデントに関連する公式の広報計画に関し
質問103 サイバーセキュリティ アナリストは、同社が取引していない国か
質問104 あるソフトウェア開発者は、不十分なログ機能を組み込むために、
質問105 セキュリティ運用チームは、ツールとポータルが冗長であるため、
質問106 .... を統合するダッシュボードを更新するために使用される可能...
質問107 インシデントの後、セキュリティ アナリストは、クラウド テナン...
質問108 アナリストは複数のシステムのイベントを調査していますが、デー
質問109 サイバーセキュリティ チームのリーダーは、毎週のエグゼクティ
質問110 組織の脅威インテリジェンス チームは、敵対者の権限昇格手順に
質問111 セキュリティ チームは XSS の Web サーバーを確認し、次の Nmap...
質問112 アナリストは銀行用のメッセージ システムを設計しています。ア
質問113 インシデントの報告を一般の人々に伝える際に、ベスト プラクテ
質問114 組織の有力な営業担当者であるジョーは、現在の雇用主と競合する
質問115 国民国家の主体として最も関心が低いのは次のうちどれですか?
質問116 給与部門の従業員がフィッシング攻撃の標的となり、攻撃者は部門
質問117 企業は、サードパーティから侵入テストレポートの概要を受け取り
質問118 従業員が Web サイトにアクセスしたため、デバイスが侵入的なマ...
質問119 STIX および OpenloC 情報を人間とマシンの両方が読み取れるよう...
質問120 システム、アプリケーション、またはユーザー ベースが稼働時間
質問121 ログ分析フェーズ中に、次の不審なコマンドが検出されました。 (...
質問122 SOC マネージャーは動揺した顧客から電話を受けました。顧客は 2...
質問123 Cyber​​ Kill Chain の方法論を最も正確に説明しているのは次...
質問124 セキュリティ アナリストは、2 つの異なる SaaS ベースのセキュ...
質問125 セキュリティ アナリストは、監査プロセスのために企業のネット
質問126 セキュリティ テスト中に、セキュリティ アナリストがバッファ ...
質問127 境界ネットワーク内の Web サーバーのスキャン中に、ポート 3389...
質問128 脆弱性スコア 7.1 の古い CVE は、ランサムウェアの配信に広く利...
質問129 インターネットに公開されている Web サーバーの脆弱性スキャン...
質問130 アナリストは、最近の脆弱性スキャンに基づいて推奨事項を提供す
質問131 アナリストは、企業インフラストラクチャの定期的な脆弱性評価を