CS0-003Jテストサンプル問題質問47：インシデント対応チームは、インターネット障害の調査を開始するよう警告を受け取りました。この機能停止により、複数の場所にいるすべてのユーザーが外部 SaaS リソースにアクセスできなくなります。チームは、組織が

<<前へ次へ>>

質問 47/153

インシデント対応チームは、インターネット障害の調査を開始するよう警告を受け取りました。この機能停止により、複数の場所にいるすべてのユーザーが外部 SaaS リソースにアクセスできなくなります。チームは、組織が DDoS 攻撃の影響を受けたと判断しました。チームは次のログのうちどれを最初に確認する必要がありますか?

A. CDN B. 脆弱性スキャナー C. DNS D. Webサーバー

質問一覧「153問」: 質問1 組織の電子メールアカウントが悪意のある攻撃者によって侵害さ; 質問2 財務部門の従業員 2 名が、マルウェアが組み込まれたフリーウェ...; 質問3 セキュリティアナリストは、ステージング環境のホスト (10.0.1....; 質問4 悪意のある外部スキャンの可能性を検出した後、内部の脆弱性スキ; 質問5 セキュリティアナリストは、DMZ サーバーで実行されている古い...; 質問6 セキュリティアナリストは、パケットキャプチャを分析中に、次...; 質問7 セキュリティアナリストは、PII データを保存する Web アプリケ...; 質問8 組織の有力な営業担当者であるジョーは、現在の雇用主と競合する; 質問9 アナリストは、組織によって事前承認された Web ベースのソフト...; 質問10 アナリストは、ヘッダーに追加の文字を含む HTTPS トラフィック...; 質問11 セキュリティアナリストは、顧客のネットワーク上で制御不能に; 質問12 ある会社のドメインが、多数のフィッシングキャンペーンでスプ; 質問13 セキュリティアナリストは、環境内の単一の Web サーバーに対し...; 質問14 アナリストは、企業ネットワークの外側にある IP アドレスが、外...; 質問15 SOC アナリストは、デバイスのオペレーティングシステムに関係...; 質問16 脅威アクターは、技術フォーラムから収集したオープンソースの情; 質問17 最近ランサムウェアの標的となったある企業のセキュリティチー; 質問18 組織が侵害され、全従業員のユーザー名とパスワードがオンライン; 質問19 セキュリティアナリストは、会社のラップトップ上で不審なアク; 質問20 ある組織が弁護士から法的保留要求を受け取りました。この要求は; 質問21 企業には次のセキュリティ要件があります。。パブリックIPはあ...; 質問22 セキュリティ管理者は、IT 運用部門から、一部の脆弱性レポート...; 質問23 HSM を最もよく表すのは次のどれですか?; 質問24 サイバーセキュリティアナリストは、Web アプリケーションをス...; 質問25 ある組織が企業の Web サイトに対して Web アプリケーションの脆...; 質問26 サイバーセキュリティアナリストは SIEM ログを調査し、内部ホ...; 質問27 会社のポリシーで個人用デバイスの使用が禁止されているにもかか; 質問28 脆弱性評価侵入テスト中にクライアント環境にとって最も危険なの; 質問29 セキュリティアナリストは、開発チームに企業ネットワークから ...; 質問30 会社が所有し管理しているラップトップにマルウェアが感染してい; 質問31 インシデント発生時にミッションクリティカルなサービスを確実に; 質問32 従業員が Web サイトにアクセスしたため、デバイスが侵入的なマ...; 質問33 ある組織の最高情報セキュリティ責任者は最近、新しい EDR ソリ...; 質問34 機能、ユーザビリティ、シナリオを既知の基本要件セットに対して; 質問35 最近の脆弱性スキャンでは、パッチ適用が必要な重大かつ高度な検; 質問36 最高情報セキュリティ責任者は、会社が日々直面しているすべての; 質問37 データ主権法に基づいてデータに課される規制を決定する要因は次; 質問38 境界ネットワーク内の Web サーバーのスキャン中に、ポート 3389...; 質問39 セキュリティラーニングでは、セキュリティ監視プログラムの一; 質問40 あるソフトウェア開発者は、不十分なログ機能を組み込むために、; 質問41 シミュレーションあなたは、A 社のサーバーからのスキャンデー...; 質問42 セキュリティアナリストは、Burp Suite を使用して Web アプリ...; 質問43 セキュリティアナリストは、ネットワークルーティング上の異常...; 質問44 アナリストは、最高財務責任者が新聞で読んだ新しいランサムウェ; 質問45 セキュリティアナリストがホストをスキャンし、次の出力を生成; 質問46 ある組織の最高経営責任者は最近、パッチがリリースされてから約; 質問47 インシデント対応チームは、インターネット障害の調査を開始する; 質問48 広く使用されている OS のサポート終了日が発表されました。ビジ...; 質問49 ある開発者が、インストールパッケージにアドウェアがバンドル; 質問50 組織が CSIRT を活性化しました。セキュリティアナリストは、単...; 質問51 セキュリティ管理者は、次の要件を満たす組織内の分離されたラボ; 質問52 新しいサイバーセキュリティアナリストは、組織に対する潜在的; 質問53 最高情報セキュリティ責任者 (CISO) は、コストの増加を最小限に...; 質問54 情報セキュリティプログラムを成功させるための重要な要素を最; 質問55 ハードウェア保証に関連する信頼できるファームウェア更新の機能; 質問56 セキュリティアナリストが Web サーバーのログを確認していると...; 質問57 情報セキュリティ通知メールボックスを監視しているときに、セキ; 質問58 セキュリティアナリストは、特定のユーザーによる複数の MFA ロ...; 質問59 1 時間以内に、重要なサーバーで大量の失敗した RDP 認証試行が...; 質問60 セキュリティアナリストは、分析するために悪意のあるバイナリ ...; 質問61 セキュリティアナリストは、会社のラップトップ上で不審なアク; 質問62 セキュリティアナリストは、複数の Windows マルウェアバイナ...; 質問63 セキュリティアナリストは、潜在的に侵害されたマシンからの FT...; 質問64 セキュリティアナリストは、脆弱性を優先順位付けして修復する; 質問65 社内ネットワークで不正なアクティビティが発生しているという報; 質問66 悪用される頻度の高い 2 つの脆弱性に対するパッチが、同じ金曜...; 質問67 アナリストは、ネットワーク経由で平文のパスワードが送信されて; 質問68 最高情報セキュリティ責任者 (CISO) は、企業の業種をターゲット...; 質問69 SIEM、SOAR、チケット発行システムへの最近の投資を考慮すると、...; 質問70 悪意のある攻撃者がソーシャルエンジニアリングを使用して内部; 質問71 セキュリティアナリストが環境に新しいアプリケーションを展開; 質問72 PHI を狙うサイバー攻撃者の増加により、何百万もの顧客から機密...; 質問73 セキュリティアナリストが、会社のすべての機能サブネットを含; 質問74 既知の脅威を所定の期間内に修復する必要があるプロセスを最もよ; 質問75 脆弱性スキャナーは次の出力を生成します。 (Exhibit) 会社には...; 質問76 脆弱性管理プログラムの最近の監査では、安全なコーディング慣行; 質問77 ある企業が脆弱性管理プログラムを実装し、オンプレミス環境から; 質問78 ある組織では、緊急時および特権サービスアカウントの使用をよ; 質問79 ある小規模企業では、給与管理におけるミスや不正を防ぐために職; 質問80 ペネトレーションテスターが Web アプリケーションのフォームに...; 質問81 セキュリティアナリストは、次のアクティビティを時系列順に観察; 質問82 セキュリティアナリストが脆弱性スキャンを実行します。スキャ; 質問83 セキュリティアナリストが WAF アラートを確認して、次のリクエ...; 質問84 脅威ハンターは、組織の環境にインストールされている新しい永続; 質問85 セキュリティアナリストが Web サーバーのログを確認していると...; 質問86 サイバー保険を購入することで、次のリスク管理原則が達成される; 質問87 ある企業は、パッシブネットワークモニタリングを可能にする環...; 質問88 サイバーセキュリティ侵害に関する最近のインシデントに関する「; 質問89 セキュリティアナリストは、報告されるセキュリティインシデント; 質問90 セキュリティアナリストは、フォレンジック分析のためにハードド; 質問91 定期的な監視中に、セキュリティアナリストは次の企業ネットワ; 質問92 企業のセキュリティチームは、リソースの不適切な使用 (オフィ...; 質問93 脅威を特定した後、企業は脆弱性を修復するためにパッチ管理プロ; 質問94 セキュリティアナリストは最新の脆弱性スキャンをレビューし、; 質問95 セキュリティインシデントの影響を最小限に抑えるために、サイ; 質問96 セキュリティアナリストは、疑わしい電子メールを確認してその正; 質問97 複数の SaaS アプリケーションのクラウド移行を実施する際、組織...; 質問98 給与部門の従業員がフィッシング攻撃の標的となり、攻撃者は部門; 質問99 組織には次のようなリスク軽減ポリシーがあります。 - 補償制御...; 質問100 アナリストは脆弱性レポートをレビューしており、経営陣に勧告を; 質問101 セキュリティアナリストは、次のコマンドを含むエクスプロイト; 質問102 セキュリティ担当者は、前回のセキュリティ評価で見つかった現在; 質問103 アナリストは複数のシステムのイベントを調査していますが、デー; 質問104 アナリストは、最近のインシデントに関連する項目を修復していま; 質問105 アナリストは、セキュリティインシデントが発生したと判断しま; 質問106 インシデントの後、セキュリティアナリストは、クラウドテナン...; 質問107 アナリストが脆弱性管理ダッシュボードを評価しています。アナリ; 質問108 セキュリティ管理者は、テストの目的で、PII データレコードを...; 質問109 SIEM アラート内の IP アドレスが既知の悪意のある IP アドレス...; 質問110 インシデント対応チームは、法執行機関と協力して、アクティブな; 質問111 アナリストは、インシデントの一部として次の出力を確認していま; 質問112 安全な環境で外部ビジネスベンダーによって提供されるさまざま; 質問113 仮説を立て、侵害の兆候を探し、その結果を使用して検出機能を積; 質問114 違反を追跡および分析するプロセスを確立するときに、アラートの; 質問115 ある組織では、システム管理者が不正なユーザーアカウントを作; 質問116 IT セキュリティアナリストは、会社が最近購入した新しい車両群...; 質問117 インシデントの調査後にアナリストが実行する可能性が最も高いア; 質問118 脆弱性アナリストは、システムの脆弱性のリストを受け取り、その; 質問119 脆弱性管理チームのリーダーは、単純だが時間のかかるタスクを自; 質問120 セキュリティアナリストは、特権アカウントからの次のアクティ; 質問121 特定された脅威と脆弱性を、発生の可能性と影響とともにマッピン; 質問122 次の脅威アクターのうち、疑わしい環境ポリシーを理由に企業を標; 質問123 MITRE ATT&CK フレームワークを最もよく説明しているのは次...; 質問124 ユーザーが、マルウェアを含むソフトウェアをコンピューターにダ; 質問125 インシデント対応チームは重大なセキュリティインシデントへの; 質問126 複数の脅威インテリジェンスを評価するコンサルタントが、クライ; 質問127 ある組織では、データライフサイクルの第 2 フェーズにある共有...; 質問128 ホットスポットに関する質問セキュリティアナリストは、さまざ...; 質問129 セキュリティアナリストは、同じ国の IP アドレスを識別するシ...; 質問130 ある企業は、システムを評価するために新しい脆弱性スキャンソ; 質問131 システム管理者は、運用サーバー上に見慣れないディレクトリ名が; 質問132 セキュリティアナリストは、監視アクティビティの実行中に疑わ; 質問133 組織には次のようなポリシーステートメントがあります。 - 組織...; 質問134 アナリストは、次のエンドポイントログエントリを確認します。...; 質問135 次の APT 攻撃者のアーキタイプのうち、非国家主体の脅威アクタ...; 質問136 セキュリティアナリストは、重要なシステム上の FIM によってト...; 質問137 ゼロデイコマンドインジェクションの脆弱性が公開されました。...; 質問138 ある企業では、脆弱性管理プログラムの導入を進めています。脆弱; 質問139 ヘルプデスクは、すべてのオンボーディングおよびオフボーディン; 質問140 ある会社の従業員の大半が、古いワークステーションのせいで職務; 質問141 ペネトレーションテスターは、組織のソフトウェア開発 Web サイ...; 質問142 侵入テストの最終レポートを確認した後、サイバーセキュリティ; 質問143 攻撃者が悪用に成功したターゲットとの通信を確立しようとするの; 質問144 インシデント中に、セキュリティアナリストは、大量の Pll が従...; 質問145 従業員が会社支給のラップトップを不正に使用した疑いがあります; 質問146 製造業者は、壊れやすい機器と従来の機器の両方を含む OT ネット...; 質問147 暗号通貨サービス会社は、自社システム上のデータの正確性を確保; 質問148 アナリストは、従業員が現場の顧客からデータを収集するために使; 質問149 アナリストは、Web プロキシとファイアウォールで以前にブロック...; 質問150 セキュリティチームは、企業 Web サイトに対する最近のレイヤー...; 質問151 調査を開始するとき、最初に行う必要があるのは次のうちどれです; 質問152 会社のアプリケーション開発はサードパーティの開発チームに外注; 質問153 アナリストはクラウドインフラストラクチャ内のインシデントに

質問 47/153

コメントを発表する

Download PDF File