CS0-003J模擬対策質問111：セキュリティアナリストは、Web サーバーに対して実行された脆弱性スキャンの次の抜粋をレビューします。 (Exhibit) Web サーバーを強化するためにセキュリティアナリストが提供すべき推奨事項は次のうちどれですか?

<<前へ次へ>>

質問 111/148

セキュリティアナリストは、Web サーバーに対して実行された脆弱性スキャンの次の抜粋をレビューします。

Web サーバーを強化するためにセキュリティアナリストが提供すべき推奨事項は次のうちどれですか?

A. http-server-header のバージョン情報を削除します。 B. tcp_wrappers を無効にします。 C. /wp-login.php フォルダーを削除します。 D. ポート 22 を閉じます。

質問一覧「148問」: 質問1 最近のセキュリティインシデントを受けて、最高情報セキュリテ; 質問2 ある組織では、オンラインでホストされている重要な金融アプリケ; 質問3 セキュリティ管理者は、テストの目的で、Pll データレコードを...; 質問4 侵入分析のダイヤモンドモデルの利点は次のどれですか?; 質問5 クラウドチームは、未承認のリソースが自動プロビジョニングさ; 質問6 企業には、機密データベースへのアクセスを制限するための主要な; 質問7 エンドユーザーが組織のポリシーで許可されていない Web サイト...; 質問8 次のCVSS文字列があるとします。 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/...; 質問9 政府のセキュリティ組織によって公開された loC のリストには、M...; 質問10 大手管理会社の最高情報セキュリティ責任者 (CISO) は、組織がデ...; 質問11 規制対象の組織でセキュリティ侵害が発生し、顧客名とそれに対応; 質問12 セキュリティアナリストは、PII データを保存する Web アプリケ...; 質問13 ある組織は、過去 1 年間にいくつかの重大なシステム障害を経験...; 質問14 アナリストは次のログエントリを表示します。 (Exhibit) 組織に...; 質問15 安全な環境で外部ビジネスベンダーによって提供されるさまざま; 質問16 インシデント対応の調査および報告フェーズにおいて、既存の証拠; 質問17 最近公開された重大なソフトウェアの脆弱性に対するエクスプロイ; 質問18 セキュリティアナリストは、侵害の可能性があるときに発生した; 質問19 セキュリティアナリストが最近チームに加わり、実稼働スクリプ; 質問20 ある組織が企業の Web サイトに対して Web アプリケーションの脆...; 質問21 セキュリティアナリストは、さまざまな種類の脆弱性スキャンを; 質問22 セキュリティアナリストは、インシデントに関連するデジタル証; 質問23 アナリストは、次のエンドポイントログエントリを確認します。...; 質問24 セキュリティ管理者は、IT 運用部門から、一部の脆弱性レポート...; 質問25 組織に影響を与えるインシデントに関連する公式の公開コミュニケ; 質問26 セキュリティアナリストは、潜在的に侵害されたマシンからの FT...; 質問27 複数の SaaS アプリケーションのクラウド移行に着手する際、組織...; 質問28 アナリストのチームは、さまざまなソースからの情報を相関させる; 質問29 ある企業では、脆弱性管理プログラムの実装を進めています。脆弱; 質問30 マネージドセキュリティサービスプロバイダーは、クライアン...; 質問31 アナリストがインターネットを使用してシステムの問題を調査した; 質問32 サイバー犯罪者が使用する TTP について詳しく知るために使用で...; 質問33 ある組織は、大量のデータがネットワークから送信されていること; 質問34 情報セキュリティプログラムを成功させるための重要な要素を最; 質問35 インシデント対応アナリストが、最近のマルウェア発生の根本原因; 質問36 シミュレーションあなたの会社の従業員約 100 名がフィッシング...; 質問37 セキュリティアナリストは、同じ国の IP アドレスを識別するシ...; 質問38 セキュリティアナリストは、組織に影響を与えた新しいマルウェ; 質問39 既知の脅威を所定の期間内に修復する必要があるプロセスを最もよ; 質問40 製造業者は、壊れやすい機器と従来の機器の両方を含む OT ネット...; 質問41 インシデント対応チームが重要なサーバーで IoC を発見しま...; 質問42 セキュリティアナリストは、ネットワークルーティング上の異常...; 質問43 すべてのネットワークユーザーが既知のソースからの添付ファイ; 質問44 ある会社が社内ネットワークで新しいアプリケーションを立ち上げ; 質問45 ユーザーが、マルウェアを含むソフトウェアをコンピューターにダ; 質問46 会社のデバイスに関連するインシデントが発生したため、インシデ; 質問47 電子メールクライアントを最新のパッチに更新した後、従業員の; 質問48 ペネトレーションテスターが Web アプリケーションのフォームに...; 質問49 最高情報セキュリティ責任者 (CISO) は、コストの増加を最小限に...; 質問50 サイバーセキュリティチームは最近、オペレーティングシステム...; 質問51 ある組織が顧客トランザクションの侵害を経験しました。PCI DSS ...; 質問52 サイバーセキュリティチームのリーダーは、毎週のエグゼクティ; 質問53 最高情報セキュリティ責任者 (CISO) は、企業の業種をターゲット...; 質問54 次の利害関係者のうち、脆弱性スキャンレポートを受け取る可能; 質問55 地理的に多様な従業員と動的 IP を抱える企業は、ネットワーク ...; 質問56 セキュリティアナリストが次の不審なアクティビティを検出しまし; 質問57 にするには、次のどれが最適ですか?; 質問58 アナリストが脆弱性管理ダッシュボードを評価しています。アナリ; 質問59 あなたは、会社のシステム強化ガイドラインを確認している侵入テ; 質問60 最近ランサムウェアの標的となったある企業のセキュリティチー; 質問61 アナリストがトリアージする必要がある内部セキュリティ活動に関; 質問62 アナリストは、悪意があることが知られている IP アドレスが複数...; 質問63 次のどれを使用すると、さまざまなアプリケーションや内部アプリ; 質問64 セキュリティアナリストは、企業の Web アプリケーションに関す...; 質問65 従業員が Web サイトにアクセスしたため、デバイスが侵入的なマ...; 質問66 セキュリティアナリストがホストをスキャンし、次の出力を生成; 質問67 ある会社が、Web サイトの改善のためにコンサルタントを雇いまし...; 質問68 企業は、サードパーティから侵入テストレポートの概要を受け取り; 質問69 インシデント対応アナリストは、会社の管理者だけをターゲットに; 質問70 SOC は、従業員の資格情報がダーク Web で見つかったことを示す...; 質問71 サードパーティのコンサルティング会社によってセキュリティ評価; 質問72 最高情報セキュリティ責任者は、新しい脆弱性スキャンプロジェ; 質問73 インシデント発生中、アナリストは後の調査のために証拠を入手す; 質問74 インシデント対応チームは重大なセキュリティインシデントへの; 質問75 セキュリティアナリストは、複数の Windows マルウェアバイナ...; 質問76 セキュリティアナリストがフィッシングメールを調査中に、進行; 質問77 攻撃を受けた後、アナリストは最高情報セキュリティ責任者にイベ; 質問78 SOC マネージャーは動揺した顧客から電話を受けました。顧客は 2...; 質問79 アナリストが次の脆弱性レポートを評価しています: (Exhibit) 次...; 質問80 SOC アナリストは、クライアントサーバーアプリケーション上の...; 質問81 脆弱性管理チームは、毎週のスキャンで見つかったすべての脆弱性; 質問82 最近の脆弱性スキャンでは、パッチ適用が必要な重大かつ高度な検; 質問83 最高情報セキュリティ責任者は、SQL インジェクション、FRI、XSS...; 質問84 サイバーセキュリティアナリストは次の詳細を記録しています * I...; 質問85 組織の環境内の 2 つのワークステーションで疑わしいワンライナ...; 質問86 あなたは、会社のサーバーからのスキャンデータを解釈する任務を; 質問87 特定された脅威と脆弱性を、発生の可能性と影響とともにマッピン; 質問88 インシデントの調査後にアナリストが実行する可能性が最も高いア; 質問89 組織が CSIRT を活性化しました。セキュリティアナリストは、単...; 質問90 最高情報セキュリティ責任者は、企業内のシャドウ IT を排除し、...; 質問91 フィッシングに関連するインシデントが発生した場合、セキュリテ; 質問92 SOC 顧客サービス評価の結果、通常の勤務時間後に提供される一貫...; 質問93 セキュリティアナリストは、複数のサーバー上のログを毎日確認; 質問94 ある組織では、次の表にリストされているいくつかのインシデント; 質問95 会社が所有し管理しているラップトップにマルウェアが感染してい; 質問96 アナリストは、ヘッダーに追加の文字を含む HTTPS トラフィック...; 質問97 技術者はサーバー上の脆弱性を特定し、ソフトウェアパッチを適; 質問98 セキュリティアナリストは、セキュリティスキャン中に、重要な...; 質問99 インシデント対応プロセスの封じ込め段階の主な目標を最もよく表; 質問100 セキュリティアナリストは最近、Arachni を使用して、新しく開...; 質問101 SIEM、SOAR、チケット発行システムへの最近の投資を考慮すると、...; 質問102 セキュリティアナリストは、会社のラップトップ上で不審なアク; 質問103 企業のセキュリティチームは、リソースの不適切な使用 (オフィ...; 質問104 アナリストは、タイムラインで調査する必要があるイベントの数に; 質問105 セキュリティインシデントの終了後に、今後のインシデント対応; 質問106 インシデント対応チームは、インターネット障害の調査を開始する; 質問107 SOC アナリストは、重複を削除することで、報告されたアラームの...; 質問108 セキュリティアナリストが Nikto スキャンの次の結果を確認しま...; 質問109 セキュリティテスト中に、セキュリティアナリストがバッファ ...; 質問110 社内ネットワークで不正なアクティビティが発生しているという報; 質問111 セキュリティアナリストは、Web サーバーに対して実行された脆...; 質問112 組織は、クラウドインフラストラクチャの構成が強化されている; 質問113 ACME Commercial という会社のセキュリティアナリストは、https...; 質問114 アナリストがウェブサイトを調査し、次の結果を得ました。 (Exhi...; 質問115 次のセキュリティ運用タスクのうち、自動化に最適なものはどれで; 質問116 サイバーセキュリティインシデントが発生した際、境界ネットワー; 質問117 ある組織がデータ侵害を発見し、その結果 Pll が一般に公開され...; 質問118 システム管理者は、インターネットにアクセス可能な Linux サー...; 質問119 セキュリティアナリストが、会社のすべての機能サブネットを含; 質問120 サイバーセキュリティアナリストが、最近侵害を受けたサーバー; 質問121 セキュリティアナリストは、特権アカウントからの次のアクティ; 質問122 セキュリティアナリストは、基盤となるホストから資格情報を抽; 質問123 システム管理者は、運用サーバー上に見慣れないディレクトリ名が; 質問124 セキュリティチームは、Web サーバーを XSS について確認し、次...; 質問125 インシデント対応チームのメンバーが Linux サーバーをトリアー...; 質問126 次の脅威アクターのうち、疑わしい環境ポリシーを理由に企業を標; 質問127 根本原因分析を実施する最適な理由は次のうちどれですか?; 質問128 いくつかの脆弱性スキャンレポートでは、コードの実行中にラン; 質問129 開発チームは、Web アプリケーションのベータ版の公開を準備して...; 質問130 中小企業には、給与管理における誤りや不正を防ぐために職務を効; 質問131 セキュリティアナリストが、組織の POS アプリケーションで中程...; 質問132 セキュリティアナリストは、Burp Suite を使用して Web アプリ...; 質問133 セキュリティアナリストは、特定のユーザーによる複数の MFA ロ...; 質問134 サイバー保険を購入することで、次のリスク管理原則が達成される; 質問135 最近、ある会社でセキュリティインシデントが発生しました。セ; 質問136 アナリストは、一見無制限の時間とリソースを使って、攻撃者から; 質問137 会社のウイルス対策ソフトによって適切に阻止されなかった新たな; 質問138 違反を追跡および分析するプロセスを確立するときに、アラートの; 質問139 セキュリティアナリストは、同じ会社および地域に属するさまざ; 質問140 脆弱性スキャン中に、いくつかの重大なバグが特定されました。SL...; 質問141 ゼロデイコマンドインジェクションの脆弱性が公開されました。...; 質問142 API を使用してファイルから ID 管理システムに一括アクセス要求...; 質問143 インシデント対応チームは、法執行機関と協力して、アクティブな; 質問144 アナリストは、Web サーバーのログを確認しているときに、同じタ...; 質問145 脅威インテリジェンスプログラムの一部として TAXII を実装する...; 質問146 発電所の遠心ポンプを駆動する組み込みソフトウェアに必要な保証; 質問147 会社のユーザーアカウントが侵害されました。また、ユーザーか; 質問148 悪意のあるファイルの動的分析を実行しているときに、セキュリテ

質問 111/148

コメントを発表する

Download PDF File