CS0-003J認定試験質問139：組織が CSIRT を活性化しました。セキュリティアナリストは、単一の仮想サーバーが侵害され、即座にネットワークから隔離されたと考えています。CSIRT が次に行うべきことは次のうちどれですか?

<<前へ次へ>>

質問 139/177

組織が CSIRT を活性化しました。セキュリティアナリストは、単一の仮想サーバーが侵害され、即座にネットワークから隔離されたと考えています。CSIRT が次に行うべきことは次のうちどれですか?

A. 侵害されたサーバーのスナップショットを取得し、その整合性を検証します。 B. 影響を受けたサーバーを復元してマルウェアを削除します。 C. 調査するために適切な政府機関に連絡します。 D. マルウェア株を調査して属性を特定します

質問一覧「177問」: 質問1 ある組織がゼロトラストアーキテクチャの導入を計画しています; 質問2 SOC マネージャーは、脆弱性を管理するための報告プロセスを確立...; 質問3 政府のセキュリティ組織によって公開された loC のリストには、M...; 質問4 複数の SaaS アプリケーションのクラウド移行に着手する際、組織...; 質問5 アナリストは、一見無制限の時間とリソースを使って、攻撃者から; 質問6 セキュリティアナリストは、組織に影響を与えた新しいマルウェ; 質問7 脆弱性管理チームは、内部評価に基づいて、実稼働環境への展開前; 質問8 SOC アナリストに現実的なトレーニングを提供するための最適な方...; 質問9 技術者は、PCI 監査用の一般的なネットワークマッピングツール...; 質問10 DevOpsアナリストが、リポジトリへの送信に対してコードの脆弱性...; 質問11 インシデント対応チームは重大なセキュリティインシデントへの; 質問12 アナリストは、最近の脆弱性スキャンに基づいて推奨事項を提供す; 質問13 攻撃者がインフラストラクチャ上で技術を使用してターゲットの情; 質問14 ある会社の公開 Web サイトの 1 つで XSS 脆弱性が報告されまし...; 質問15 SOC アナリストは、デバイスのオペレーティングシステムに関係...; 質問16 インシデント対応チームが重要なサーバーで IoC を発見しま...; 質問17 セキュリティアナリストは、不規則な時間に企業から発信される; 質問18 脅威ハンターは、組織の環境にインストールされている新しい永続; 質問19 脆弱性管理チームは、毎週のスキャンで見つかったすべての脆弱性; 質問20 セキュリティアナリストがネットワーク上の脆弱性スキャンを実; 質問21 アナリストは、EDR エージェントが送信元 IP アドレスを収集し、...; 質問22 脆弱性アナリストが、過去 1 か月間に特定された最新の、最も重...; 質問23 サイバーセキュリティにおける自動化の最適な使用法は次のどれで; 質問24 クラウド顧客とクラウドサービスの間でセキュリティポリシーを...; 質問25 アナリストが次の脆弱性レポートを評価しています: (Exhibit) 次...; 質問26 インシデント発生中、アナリストは調査チームとリーダーシップ; 質問27 サイバーセキュリティアナリストは次の詳細を記録しています * I...; 質問28 エンドユーザーが組織のポリシーで許可されていない Web サイト...; 質問29 セキュリティチームは、Web サーバーを XSS について確認し、次...; 質問30 アナリストは、敵対的手法を実行する権限のあるチームに対して監; 質問31 セキュリティアナリストは、特定のユーザーによる複数の MFA ロ...; 質問32 脅威アクターは、技術フォーラムから収集したオープンソースの情; 質問33 セキュリティアナリストは、出張中の従業員の異常なアカウントア; 質問34 SOC は、ユーザーアカウントが安全でない通信を通じて会社の ID...; 質問35 ある組織では、次の表にリストされているいくつかのインシデント; 質問36 Web アプリケーションには、内部 URL からコンテンツを取得して...; 質問37 セキュリティ管理者は、テストの目的で、Pll データレコードを...; 質問38 SOAR ソリューションを実装することで実現できるプロセス改善は...; 質問39 API を使用してファイルから ID 管理システムに一括アクセス要求...; 質問40 セキュリティアナリストは、インフラストラクチャチームが新し...; 質問41 組織の電子メールアカウントが悪意のある人物によって侵害され; 質問42 最近のサイト調査中に、アナリストがネットワーク上に不正なワイ; 質問43 ある会社の顧客配信リストに多数のメールが送信されました。顧客; 質問44 サイバーセキュリティ侵害に関する最近のインシデントに関する「; 質問45 セキュリティインシデントの終了後に、今後のインシデント対応; 質問46 社内コードレビュー中に、「ACE」と呼ばれるソフトウェアに、任...; 質問47 インシデント対応のパフォーマンスと調整を評価するために、チー; 質問48 会社のポリシーで個人用デバイスの使用が禁止されているにもかか; 質問49 セキュリティインシデント発生時に、CSIRT リーダーがいつ誰と...; 質問50 アナリストは、企業ネットワークの外側にある IP アドレスが、外...; 質問51 インシデント対応演習における KPI の重要性を最もよく表してい...; 質問52 あなたは、ある企業のシステム強化ガイドラインを確認している侵; 質問53 次の利害関係者のうち、脆弱性スキャンレポートを受け取る可能; 質問54 アナリストが会社の SIEM のダッシュボードを確認したところ、悪...; 質問55 インシデント対応レポートを提供する際のタイムラインの重要性を; 質問56 セキュリティアナリストが同社のウェブサイトに以下の脆弱性を発; 質問57 デジタルフォレンジックプロセスにおいて、プロセスやオペレーテ; 質問58 SOC アナリストは、重複を削除することで、報告されたアラームの...; 質問59 最高情報セキュリティ責任者 (CISO) は、企業の業種をターゲット...; 質問60 セキュリティ評価におけるエージェントベーススキャンの検討; 質問61 地理的に多様な従業員と動的 IP を抱える企業は、ネットワーク ...; 質問62 アナリストは次のログエントリを表示します。 (Exhibit) 組織に...; 質問63 次のセキュリティ運用タスクのうち、自動化に最適なものはどれで; 質問64 攻撃者が LAN 上の syslog サーバーにアクセスしたところです。s...; 質問65 規制対象の組織でセキュリティ侵害が発生し、顧客名のリストと対; 質問66 セキュリティアナリストは、特権アカウントからの次のアクティ; 質問67 アナリストのチームは、さまざまなソースからの情報を相関させる; 質問68 脅威インテリジェンスプログラムの一部として TAXII を実装する...; 質問69 アナリストは、次の Web サーバーログエントリを確認します。 ...; 質問70 次の証拠収集方法のうち、裁判で最も受け入れられる可能性が高い; 質問71 SOC アナリストはネットワーク上のトラフィックを分析していて、...; 質問72 境界ネットワーク内の Web サーバーのスキャン中に、ポート 3389...; 質問73 悪用される可能性の高い 2 つの脆弱性に対するパッチが、同じ金...; 質問74 社内ネットワークで不正なアクティビティが発生しているという報; 質問75 システム管理者が脆弱性スキャンの出力を確認しています。説明; 質問76 セキュリティアナリストは、組織の脆弱性管理プログラムを改善; 質問77 MITRE ATT&CK フレームワークを最もよく説明しているのは次...; 質問78 調査を開始するとき、最初に行う必要があるのは次のうちどれです; 質問79 アナリストが次の疑わしいコマンドを発見しました: (Exhibit) コ...; 質問80 サイバーセキュリティインシデントが発生した際、境界ネットワー; 質問81 会社のデバイスに関連するインシデントが発生したため、インシデ; 質問82 インシデント対応報告およびコミュニケーションプログラムの有; 質問83 次のドキュメントのうち、イベント中のサードパーティの対応に関; 質問84 アナリストが突然、ファイアウォールからデータを拡充できなくな; 質問85 アナリストがウェブサイトを調査し、次の結果を得ました。アナ; 質問86 %77%77%77%2e%69%63%65%2d%70%74%69%63%2e%63%6f%6d この動作を...; 質問87 サイバー保険を購入することで、次のリスク管理原則が達成される; 質問88 セキュリティアナリストは、パケットキャプチャを分析中に、次...; 質問89 セキュリティアナリストは、確立された SLA を満たす脆弱性パッ...; 質問90 アナリストが脆弱性管理ダッシュボードを評価しています。アナリ; 質問91 御社の従業員約100名がフィッシングメールを受信しました。セキ...; 質問92 セキュリティアナリストがフィッシングメールを調査中に、進行; 質問93 ある企業は、次のことを支援するエージェントベースのエンドポイ; 質問94 サイバーセキュリティアナリストは SIEM ログを調査し、内部ホ...; 質問95 組織の脅威インテリジェンスチームは、敵対者の権限昇格手順に; 質問96 サイバーセキュリティアナリストは SIEM でトリアージを行って...; 質問97 ある組織が弁護士から法的保留要求を受け取りました。この要求は; 質問98 脆弱性スキャンレポートに含める必要がある項目は次のうちどれ; 質問99 セキュリティアナリストが、新しいサーバーインフラストラクチ; 質問100 ある組織がデータ侵害を発見し、その結果 Pll が一般に公開され...; 質問101 組織のウェブサイトが悪意を持って改ざんされました。説明書各...; 質問102 最近、攻撃者が金融機関のデータベースに不正アクセスしました。; 質問103 セキュリティアナリストは次のコマンドを実行します。 # nmap -T...; 質問104 アナリストは、ヘッダーに追加の文字を含む HTTPS トラフィック...; 質問105 MOU を実施する最も適切な理由は次のどれですか?; 質問106 災害復旧計画におけるビジネス影響分析の理解; 質問107 ある組織の最高経営責任者は最近、パッチがリリースされてから約; 質問108 セキュリティアナリストは、ネットワークルーティング上の異常...; 質問109 新しいソフトウェア要求に対するサイバーセキュリティリスク評; 質問110 アーキテクチャチームには、フィッシングインシデントのトリア...; 質問111 最高情報セキュリティ責任者 (CISO) は、コストの増加を最小限に...; 質問112 最高情報セキュリティ責任者は、ゼロトラストアプローチの一環; 質問113 セキュリティアナリストは、各システムがホストするコンテンツ; 質問114 違反を追跡および分析するプロセスを確立するときに、アラートの; 質問115 インシデント対応アナリストは、会社の管理者だけをターゲットに; 質問116 アナリストは、タイムラインで調査する必要があるイベントの数に; 質問117 ある企業が脆弱性管理プログラムを実装し、オンプレミス環境から; 質問118 セキュリティアナリストは、最近のゼロデイ攻撃などの悪用から; 質問119 セキュリティアナリストは、Web サーバーのログを確認していると...; 質問120 机上演習の目標を最もよく表しているものは次のうちどれですか?; 質問121 すべてのネットワークユーザーが既知のソースからの添付ファイ; 質問122 ある組織では、オンラインでホストされている重要な金融アプリケ; 質問123 セキュリティアナリストが、ランサムウェア攻撃に関するインシ; 質問124 セキュリティアナリストは、USB インターフェイスを介してソフ...; 質問125 ある組織は、過去 1 年間にいくつかの重大なシステム障害を経験...; 質問126 インシデント管理イベント中に法務チームが負う責任は次のどれで; 質問127 アナリストが会社の SIEM のダッシュボードを確認したところ、悪...; 質問128 他のすべてのオプションを評価した後に考慮すべきリスク管理の決; 質問129 マネージドセキュリティサービスプロバイダーは、クライアン...; 質問130 セキュリティアナリストが、ある会社のオンラインストアの脆弱...; 質問131 脆弱性スキャンでは次の問題が示されます。資産タイプ CVSSスコ...; 質問132 企業には、機密データベースへのアクセスを制限するための主要な; 質問133 アナリストは、不正行為の疑いのある従業員のシステムから取得し; 質問134 会社のウイルス対策ソフトによって適切に阻止されなかった新たな; 質問135 脆弱性スキャンにより、環境内に次の脆弱性が見つかりました。 (...; 質問136 ある会社が、複数のシステムをインターネットに公開することを決; 質問137 セキュリティチームが異なるベンダープラットフォーム間でアク...; 質問138 ユーザーは、過去 1 週間にわたって継続的に大量のネットワーク...; 質問139 組織が CSIRT を活性化しました。セキュリティアナリストは、単...; 質問140 新しい EDR にアップグレードした後、セキュリティアナリストは...; 質問141 セキュリティマネージャーは、共有フォルダーの承認済みユーザ; 質問142 最高情報セキュリティ責任者は、Windows システムにインストール...; 質問143 ある企業は、システムを評価するために新しい脆弱性スキャンソ; 質問144 ネットワークアナリストは、WAN接続の両端にある2つのIPアドレス...; 質問145 SOC アナリストは、IP アドレスからの偵察活動を観察します。こ...; 質問146 最近のセキュリティインシデントを受けて、最高情報セキュリテ; 質問147 ある企業では、脆弱性管理プログラムの実装を進めています。脆弱; 質問148 インシデント対応チームが正式なインシデント宣言を作成する最も; 質問149 ある組織が、コードを本番環境に実装しました。定期テスト中に、; 質問150 K 社は最近、一般向けサービス経由でセキュリティ侵害を経験しま...; 質問151 いくつかの脆弱性スキャンレポートでは、コードの実行中にラン; 質問152 セキュリティアナリストは、セキュリティスキャン中に、重要な...; 質問153 最近の侵入テストでは、数人の従業員が電話で促されると特定の W...; 質問154 悪意のある攻撃者がソーシャルエンジニアリングを使用して内部; 質問155 侵入分析のダイヤモンドモデルの利点は次のどれですか?; 質問156 セキュリティアナリストは、監査プロセスのために企業のネット; 質問157 セキュリティアナリストは、Web サーバーログに次のエントリが...; 質問158 セキュリティアナリストは、複数の Windows マルウェアバイナ...; 質問159 セキュリティアナリストが、疑わしいアクティビティを記録した; 質問160 セキュリティアナリストは、侵害の可能性があるときに発生した; 質問161 発電所の遠心ポンプを駆動する組み込みソフトウェアに必要な保証; 質問162 サイバーセキュリティアナリストは、同社が取引していない国か; 質問163 組織は、クラウドインフラストラクチャの構成が強化されている; 質問164 悪意のあるファイルの動的分析を実行しているときに、セキュリテ; 質問165 組織の有力な営業担当者であるジョーは、現在の雇用主と競合する; 質問166 脆弱性評価チームが定期レポートを他のチームと共有するたびに、; 質問167 機密データへのアクセスを保護するための最適な認証方法はどれで; 質問168 特定された脅威と脆弱性を、発生の可能性と影響とともにマッピン; 質問169 災害復旧計画を策定する際に最初に実行する必要があるステップは; 質問170 アナリストは、侵害の可能性があるホストを調査しているときに、; 質問171 インシデント対応の調査および報告フェーズにおいて、既存の証拠; 質問172 セキュリティアナリストは、独自システム用のカスタムログ収集...; 質問173 SIEM アラート内の IP アドレスが既知の悪意のある IP アドレス...; 質問174 組織は、無効なデータ、予期しないデータ、またはランダムなデー; 質問175 新しいサイバーセキュリティアナリストは、組織に対する潜在的; 質問176 アナリストはフィッシングインシデントを調査しており、調査の; 質問177 脆弱性アナリストは、システムの脆弱性のリストを受け取り、その

質問 139/177

コメントを発表する

Download PDF File