<<前へ次へ>>

質問 19/441

攻撃者が、クライアントの Web サイトでユーザー資格情報を収集しようとしています。セキュリティアナリストは、ランダムなユーザー名とパスワードが複数回試行されていることに気付きました。アナリストがランダムなユーザー名とパスワードを入力したとき。ログオン画面に次のメッセージが表示されます。
アナリストが推奨する次のうち、有効にする必要があるのはどれですか?

A. エラー処理 B. 難読化 C. 入力検証 D. ユーザー名のロックアウト

最新のコメント (最新のコメントはトップにあります。)

解説 - 2024-09-12

入力値検証を迂回してコードを読みに来る攻撃者対策

解説 - 2024-09-12

リバースエンジニアリングの防止技術の一つ
プログラマーがソースコードなどを意図的に読みにくく記述することで、可読性を著しく下げたり、解析し辛くする技術を「難読化」と呼びます。プログラムやアルゴリズムを隠したり不明瞭にすることにより、攻撃者にソフトウェアプログラムをリバースエンジニアリングされることを防止できます。それらを行うことで企業秘密などの知的財産権の侵害や不正アクセスによる情報漏えいなどから保護します。

質問一覧「441問」: 質問1 小規模企業のシステム管理者は、ワイヤレスルーターを確認して; 質問2 顧客は、ウイルス対策ソフトウェアが会社の主要なソフトウェア製; 質問3 コンピュータに急速に感染します。感染すると、コンピュータは暗; 質問4 セキュリティアナリストは、Web ログを確認しているときに、次...; 質問5 ある会社は最近、専有情報が競合他社に漏えいしたときに重大なデ; 質問6 セキュリティアナリストは、デフォルトのファイルアクセス許可...; 質問7 組織のユーザーは、最初の適切な承認なしに、インターネットから; 質問8 組織は、ホストされている Web サーバーが最新バージョンのソフ...; 質問9 セキュリティアナリストは、次のコマンドライン出力を確認して...; 質問10 ある企業が最近、メインの Web サイトが攻撃者の Web サーバーに...; 質問11 エアギャップのある実験室の HVAC システムを保護する理由として...; 質問12 ある中小企業は、攻撃者から復号化キーを購入することで、ファイ; 質問13 大規模な金融サービス会社が、数年前に始まった企業ネットワーク; 質問14 ネットワーク管理者は、データセンターのファイアウォールがオフ; 質問15 大学の IT 部門は、教授が大学のネットワークにサーバーを配置し...; 質問16 セキュリティ管理者は、新しいサーバーに対して認証するための S...; 質問17 企業は、機密データを保存するすべてのアプリケーションに MFA ...; 1コメント質問18 インシデント対応中に、セキュリティアナリストは Web サーバー...; 2コメント質問19 攻撃者が、クライアントの Web サイトでユーザー資格情報を収集...; 質問20 大規模な産業用システムのスマートジェネレーターは、システム; 質問21 ユーザーの介入なしに複数のアカウントでパスワードが変更された; 質問22 ノード間でデータを分散し、ダウンタイムを最小限に抑えながらデ; 質問23 セキュリティアナリストは脆弱性スキャンを実行して、セキュリ; 質問24 セキュリティ管理者は、組織の Web サーバーにアクセスできない...; 質問25 ペネトレーションテスターが内部サーバーを侵害し、現在のセッ; 1コメント質問26 IT セキュリティマネージャーは、公開されている会社情報に関す...; 1コメント質問27 会社の最高情報セキュリティ責任者 (CISO) は最近、会社の最高経...; 質問28 あるクラウドサービスプロバイダーは、顧客が既存のローカル ...; 1コメント質問29 ある企業は、テクノロジーのフットプリントを最小限に抑えるため; 質問30 ある企業が、政府機関向けの新しい Web アプリケーションを開発...; 質問31 あるアナリストがツールに関する情報を求めてインターネットフ; 1コメント質問32 セキュリティアナリストは、Web ログを確認しているときに、次...; 質問33 現在の秘密鍵が侵害された場合、すべての履歴データの復号化に使; 質問34 ハードウェアインシデントの後、問題を修正するために予定外の; 質問35 ある企業は、小売 Web サイトをパブリッククラウドプロバイダ...; 質問36 セキュリティ研究者は、組織の機密ユーザーデータが Web サイト...; 質問37 最高セキュリティ責任者 (CSO) は、クラウドベースのサービスが...; 質問38 最近、あるユーザーが、正規のサイトのように偽装された採用アプ; 質問39 次のうち、ビジネスプロセスやシステムに影響を与える可能性の; 質問40 科学捜査官は、00mpany の Web サイトで報告された多数の不正な...; 質問41 ネットワーク管理者は、企業のクラウドアプリケーションにアク; 質問42 各当事者の責任を定義し、主要な成果物を概説し、サードパーティ; 質問43 ユーザーは、銀行の詳細を尋ねる SMS を携帯電話で受け取りまし...; 質問44 システム管理者は、認証されたゲストアクセス用に新しいワイヤ; 質問45 サイバー脅威インテリジェンスアナリストは、OSINT 手法を使用...; 質問46 ネットワークをセグメント化した後、ネットワーク管理者はセグメ; 質問47 次のインシデント対応手順のうち、業務を維持しながら重要なシス; 質問48 一部のユーザーは、自分のアカウントが不正な電子メールの送信や; 質問49 セキュリティアナリストは、企業ネットワークを介して拡散する; 質問50 許可されていない人員をエスコートする際に、スタッフに責任を負; 質問51 ユーザーが疑わしいメールをセキュリティチームに転送しました; 質問52 各ドロップダウンリストから適切な攻撃と修復を選択して、対応; 質問53 システム管理者は、同じ X.509 証明書を複数のサーバーにインス...; 質問54 次のうち、機械学習と AI 対応システムが意図しない結果をもたら...; 質問55 セキュリティアナリストは、サーバー上のログを確認しており、; 質問56 セキュリティアナリストは、次の攻撃ログ出力を確認しています; 質問57 ある企業は、EAP-TLS を使用してワイヤレスインフラストラクチ...; 質問58 選挙当日の小説の流行にまつわる誤った情報の拡散により、有資格; 質問59 セキュリティ管理者がネットワークスイッチのテーブルを確認す; 質問60 アプリケーション開発者が、会社のコード署名証明書の秘密鍵を誤; 質問61 各ドロップダウンリストから適切な攻撃と修復を選択して、対応; 質問62 IT セキュリティマネージャーは、公開されている会社情報に関す...; 質問63 IT セキュリティマネージャーは、公開されている会社情報に関す...; 質問64 技術者は、ビジネス tnp で使用されるラップトップでフルディス...; 質問65 会社は最近侵害されました会社の新しいサイバーセキュリティ戦; 質問66 ユーザーは、地元のコーヒーショップで作業しているときに、ワ; 質問67 複数のユーザーがヘルプデスクでチケットをオープンしました。; 質問68 Chiet Information Security Officer (CISO) の会合でセキュリテ...; 質問69 ある全国規模の企業では、1 日中いつでも不正ログインが発生して...; 質問70 攻撃者は、オンラインシステムからいくつかのソルト化されてい; 質問71 ある企業は、機密データを保存するすべてのアプリケーションに M...; 質問72 広報チームは、大規模な電子商取引会社の施設を巡るツアーにゲス; 質問73 ある企業は、訪問者がインターネットにアクセスできるように、ゲ; 質問74 セキュリティアナリストは、802.1X および安全な RDP 接続に使...; 質問75 機械学習および AI 対応システムが意図しない結果で動作する可能...; 質問76 セキュリティマネージャは、組織のベンダーの 1 つのセキュリテ...; 質問77 セキュリティアナリストは、攻撃者がどのようにして User3 を使...; 質問78 セキュリティチームは、企業ネットワークの IP 空間から著作権...; 質問79 「クラウドファースト」の導入戦略を評価する際に、組織が負担; 質問80 セキュリティアナリストは、ネットワーク共有とインターネット; 質問81 製造業者は、政府の規制によって保護および管理する必要がある非; 質問82 セキュリティ管理者は、デフォルトで暗黙の DENY ポリシーを実装...; 質問83 スタートアップ企業は、複数の SaaS および IaaS プラットフォー...; 質問84 漏洩した資格情報を検索する脅威インテリジェンス研究者が監視す; 質問85 システム管理者は、seme X.509 証明書を複数のサーバーにインス...; 質問86 常時接続の VPN を確立できない場合に、企業のイントラネットシ...; 質問87 セキュリティ管理者がネットワークスイッチのテーブルを確認す; 質問88 金融アナリストが会社の AUP に違反したとして告発されており、...; 質問89 ユーザーは、地元のコーヒーショップで作業しているときに、ワ; 質問90 セキュリティアナリストは、誰かが appadmin テストアカウント...; 質問91 次のうち、温度調整の検出および修正制御を提供するのに最も適し; 質問92 セキュリティアナリストは、コンテナ内で実行されている一部の; 質問93 ネットワークエンジニアは、倉庫内の複数のワイヤレスバーコー...; 質問94 管理者は、従業員がパーソナルコンピューターから会社の電子メ; 質問95 最高情報セキュリティ責任者 (CISO) は、顧客データを保護するた...; 質問96 ある企業では、Windows の起動時にロックするシステムが増えてい...; 質問97 ある会社は、すべてのラップトップにワイヤレスを使用しており、; 質問98 新しく購入した企業 WAP は、可能な限り最も安全な方法で構成す...; 質問99 セキュリティアナリストは、IP アドレス 10.10.1.1 にある Web ...; 質問100 セキュリティアナリストは、ネットワークインフラストラクチャ...; 質問101 予期せぬ事態により、IT 企業は本社を退去しなければならず、す...; 質問102 ある金融機関は、顧客データをクラウドに保存したいと考えていま; 質問103 大規模な産業用システムのスマートジェネレーターは、システム; 質問104 オンラインショッパー向けに自社の製品ラインやその他の情報を; 質問105 ログをチェックしているときに、セキュリティエンジニアは、多; 質問106 次のうち、ソフトウェアに組み込まれたサードパーティ製ライブラ; 質問107 次のうち、システム管理者がより効率的にシステムを識別し、場所; 質問108 ユーザーのアカウントが常にロックアウトされています。さらに調; 質問109 次のうち、定義済みの固定電話でのコールバックを必要とする MFA...; 質問110 攻撃者は、オンラインシステムからいくつかのソルト化されてい; 質問111 組織は、脅威インテリジェンスレポートに基づいて SIEM ルール...; 質問112 セキュリティ評価により、DES および 3DES が最近展開された実稼...; 質問113 世界的なパンデミックにより、民間組織は一部の事業部門を閉鎖し; 質問114 エンジニアは、企業内でのデータの改ざんを特定して防止するため; 質問115 通常、現在のバージョンの構成とコードをホストし、ユーザース; 質問116 次の手法のうち、パスワードクラッキングでのレインボーテーブ...; 質問117 セキュリティマネージャは、メンテナンスバンドウのたびにネッ...; 質問118 ある会社が詐欺の可能性があるとして調査中です。調査の一環とし; 質問119 次のうち、読み取りデータを保護するためのテストおよびトレーニ; 質問120 セキュリティ監査人が、内部セキュリティチームから提供された; 質問121 システム管理者は、ハッカーが OAuth アプリケーションを利用し...; 質問122 顧客は、組織の Web サイトが 2 日前の短い時間、予想される Web...; 質問123 最近、Windows システムの SMB プロトコルに新たな脆弱性が発見...; 質問124 組織は、ホストされている Web サーバーがソフトウェアの最新バ...; 質問125 企業は、ログを一元化してベースラインを作成し、セキュリティ; 質問126 ネットワークアナリストが侵害された企業情報を調査しています; 質問127 次のうち、物理的な侵入に対する検出的および抑止的な制御はどれ; 質問128 システム管理者は、オブジェクトのアクセスポリシーをその所有; 質問129 セキュリティアナリストは、企業の実行を標的にする可能性のあ; 質問130 ジョー。あるセキュリティアナリストは、最近ネットワークディ...; 質問131 組織は、地理的に離れた場所にバックアップサーバールームを構...; 質問132 情報セキュリティポリシーは、顧客の財務データに関係するすべ; 質問133 サイバー攻撃を開始する前に受動的に情報を収集するプロセスは、; 質問134 2 つの組織が合併の可能性について話し合っています。両組織の最...; 質問135 IT セキュリティアナリストの推奨に反して、企業はサーバー上の...; 質問136 ユーザーは、地元のコーヒーショップで作業しているときに、ワ; 質問137 秘密裏にアナリストが、リスク管理プログラムを開発するための標; 質問138 以下に提供される情報を活用して、サーバーの CSR を完成させ、T...; 質問139 ネットワークをセグメント化する前に、ネットワーク管理者はセグ; 質問140 システム管理者は、仮想サーバーのパフォーマンスが低下している; 質問141 インシデント対応技術者が調査中にモバイルデバイスを回収しま; 質問142 サイバーセキュリティアナリストは、Web サーバーのログファイ...; 質問143 アプリケーションのパッチを展開するための最良のアプローチを説; 質問144 インシデント対応中に、セキュリティアナリストは Web サーバー...; 質問145 ある企業が、製品をオンラインで販売するための新しい Web サイ...; 質問146 セキュリティアナリストは、データリンク層セキュリティのみを; 質問147 セキュリティアナリストは、現在の VPN プロファイルの構成を受...; 質問148 セキュリティ管理者がネットワークスイッチのテーブルを確認す; 質問149 各ドロップダウンリストから適切な攻撃と修復を選択して、対応; 質問150 従業員は、電子メールの添付ファイルとして配信されたワープロ; 質問151 セキュリティアナリストは、最近リリースされたセキュリティア...; 質問152 公開 Web サイトの資格情報データベースがインターネット上に流...; 質問153 サイバーセキュリティ管理者は、エンタープライズファイアウォ; 質問154 次のうち、認証方法として、また不正アクセス試行の警告メカニズ; 質問155 ジュニアセキュリティアナリストが Web サーバーのログを確認...; 質問156 現在の秘密鍵が侵害された場合、すべての履歴データの復号化に使; 質問157 次のプロセスのうち、プロセスの完了後にストレージデバイスを; 質問158 連携アクセス管理の例は次のうちどれですか?; 質問159 各ドロップダウンリストから適切な攻撃と修復を選択して、対応; 質問160 次の組織のうち、システムのセキュリティ構成を最適化するための; 質問161 セキュリティアナリストは、企業でのマルウェアインシデントを...; 質問162 第三者が組織のアカウントのユーザー名とパスワードを発見した後; 質問163 企業ネットワークのセキュリティ監査中に、安全でないプロトコル; 質問164 世界的なパンデミックにより、民間組織は一部の事業部門を閉鎖し; 質問165 ユーザーの一般的なサインインプロパティのベースラインを作成; 質問166 企業は、Web アクセスを制限し、従業員がアクセスする Web サイ...; 質問167 セキュリティポリシーでは、一般的な単語をパスワードとして使; 質問168 次のコントロールのうち、悪意のある内部関係者の活動を最もよく; 質問169 セキュリティアナリストは、会社用に新しい WiFi ネットワーク...; 質問170 最高情報セキュリティ責任者 (CISO) は、データのプライバシーと...; 質問171 重要なシステムの組織の RPO は 2 時間です。システムは月曜日か...; 質問172 ある企業は、業務をクラウドに移行することを決定しました。ユー; 質問173 セキュリティアナリストは、www.comptia.org に似た偽の Web サ...; 質問174 次のうち、一貫した監査可能なインシデント対応プロセスを促進す; 質問175 システム管理者は、SSH 認証でのユーザー名とパスワードの使用を...; 質問176 次のうち、読み取りデータを保護するためのテストおよびトレーニ; 質問177 ユーザーがヘルプデスクに連絡して、次のことを報告します。 - ...; 質問178 ある企業は BYOD を実装しており、すべてのユーザーが同じクラウ...; 質問179 最近のフィッシングキャンペーンにより、複数のユーザーアカウ...; 質問180 最近発見されたゼロデイエクスプロイトは、SMB ネットワークプ...; 質問181 セキュリティアナリストは、企業 LAN からダーク Web へのトラ...; 質問182 侵入テスターは、公開されている Web サーバーの脆弱性を悪用し...; 質問183 組織は、重要なサブネットでの侵入検知および侵入防止技術を異常; 質問184 システム管理者は、ハッカーが OAuth アプリケーションを利用し...; 質問185 現在、SOC を外部委託しています。使用されているのは次のうちど...; 質問186 セキュリティアナリストは、物理サイトへの不正アクセスを制限; 質問187 エンジニアは、クラウド環境で Web サーバーのクラスターへのト...; 質問188 組織は、データスチュワードシップの役割と責任の概要を説明し; 質問189 組織は、ハッカーが施設に侵入し、リモートでアクセス可能な Kal...; 質問190 ある企業は、従業員が電子メールのリンクをクリックした後、過去; 質問191 ホストでのバッファオーバーフローの検出と防止に最も適してい; 質問192 組織がデータ侵害を最初に認識できるようにするために使用される; 質問193 ある企業が最近 DR サイトを追加し、ネットワークを再設計してい...; 質問194 アナリストは、管理チーム向けのセキュリティレポートを生成し; 質問195 セキュリティアナリストは、1 つのツールで複数のソースからの...; 質問196 各ドロップダウンリストから適切な攻撃と修復を選択して、対応; 質問197 企業の銀行は、過去数週間に複数の企業クレジットカードが盗ま; 質問198 ある企業が最近 DR サイトを追加し、ネットワークを再設計してい...; 質問199 シミュレーションある企業が最近 DR サイトを追加し、ネットワ...; 質問200 侵入者を阻止するための最良の物理的セキュリティ対策を提供する; 質問201 インシデントが発生する前にリスクを軽減することに主に焦点を当; 質問202 システム管理者は、IT インフラストラクチャ用のさまざまなバッ...; 質問203 従業員が会社の Web サイトにアクセスする際に問題が発生してい...; 質問204 セキュリティアナリストがインシデントを調査して、侵害された; 質問205 企業環境の PC に、新しいプラグアンドプレイストレージデバ...; 質問206 次の攻撃者のうち、イデオロギーに動機付けられている可能性が最; 質問207 企業は、暗号鍵を安全な方法で保管する必要があります。次のネッ; 質問208 DRP と BCP の違いは次のうちどれですか?; 質問209 組織の銀行の資格情報を侵害するために使用された RAT が、ユー...; 質問210 組織は、事前定義されたプレイブックに基づいて、自動化された意; 質問211 セキュリティアナリストは、www.comptia.org に似た偽の Web サ...; 質問212 最近のセキュリティ違反の後、セキュリティアナリストは、ポー; 質問213 ハードウェアメーカーから直接受け取ったファイルを調査するた; 質問214 ネットワーク管理者は、企業のクラウドアプリケーションにアク; 質問215 ユーザーが、企業のラップトップの使用に関する問題を報告してい; 質問216 エンジニアは、会社所有のモバイルデバイスから機密データにア; 質問217 次のうち、温度調整の検出および修正制御を提供するのに最も適し; 質問218 組織内のフィールドワーカーには、毎日携帯電話が支給されます; 質問219 各ドロップダウンリストから適切な攻撃と修復を選択して、対応; 質問220 サイバー攻撃の最中に、セキュリティエンジニアが感染したデバ; 質問221 セキュリティ管理者は、エンタープライズネットワーク上の転送; 質問222 次のうち、温度調整の検出および修正制御を提供するのに最も適し; 質問223 次のうち、研究者が脆弱性を発見したことを補償する手法を説明し; 質問224 セキュリティアナリストは、攻撃者がどのようにして User3 を使...; 質問225 組織が軽減策の優先順位を付けることができるように、既知の脆弱; 質問226 最高情報セキュリティ責任者 (CISO) は、データベースリソース...; 質問227 小規模企業のシステム管理者は、ワイヤレスルーターを確認して; 質問228 研究者は、過去 10 か月間、大規模なデータセットを分析してき...; 質問229 セキュリティ管理者は、サーバーがさまざまな攻撃に対して脆弱か; 質問230 いくつかの大学が共同研究プロジェクトに参加しており、コンピュ; 質問231 ユーザーが許可されていないリムーバブルメディアにアクセスす; 質問232 サービスリポジトリとして機能するクライアントサーバーアー...; 質問233 セキュリティアナリストは、会社支給の新しいラップトップを多; 質問234 企業の銀行は、過去数週間に複数の企業クレジットカードが盗ま; 質問235 セキュリティマネージャーは、セキュリティオペレーションセ...; 質問236 同行は、クラウドに展開されたフラットなネットワークを持ってい; 質問237 大手オンライン小売業者の人事部門は、オンラインショッパーと; 質問238 インシデント対応中に、セキュリティアナリストは Web サーバー...; 質問239 システムアナリストは、新しいデジタルフォレンジックチェー...; 質問240 ユーザーは、地元のコーヒーショップで作業しているときに、ワ; 質問241 会議から戻った後、ユーザーのラップトップの動作が通常よりも遅; 質問242 あるアナリストがツールに関する情報を求めてインターネットフ; 質問243 技術的で実践的な一連のセキュリティ標準の実装に関心があるヨー; 質問244 企業は、重要なサービスをサポートするためにレガシーソフトウ; 質問245 2 つの組織が、それぞれの会社の新しい SIEM ソリューションの評...; 質問246 システム管理者は、オブジェクトのアクセスポリシーをその所有; 質問247 セキュリティアナリストは、インターネットに接続するアプリケ; 質問248 最近のセキュリティインシデントの後、セキュリティアナリスト...; 質問249 セキュリティアナリストは、会社の MFA 設定の "自分自身" 要素...; 質問250 組織は、大規模なサイバー攻撃のモデムを経験したばかりです。攻; 質問251 次の一般的な使用例のうち、ステガノグラフィが採用されるのはど; 質問252 セキュリティアナリストは、誰かが appadmin テストアカウント...; 質問253 Web ベースの販売に影響を与えたデータセンターの長期にわたる停...; 質問254 セキュリティアナリストは、Web ログを確認しているときに、次...; 質問255 デジタル署名は非対称暗号化を使用します。これは、メッセージが; 質問256 ユーザーの介入なしに複数のアカウントでパスワードが変更された; 質問257 企業は、Tier 0 および Tier 1 システムに対する管理者特権を必...; 質問258 セキュリティフォレンジックアナリストが仮想サーバーを調べて...; 質問259 インシデント対応中に、セキュリティアナリストは Web サーバー...; 質問260 ユーザーのログイン資格情報が最近侵害された調査中、セキュリ; 質問261 セキュリティアナリストは、午前 2 時から午前 4 時の間に外部 ...; 質問262 システム管理者は、仮想サーバーのパフォーマンスが低下している; 質問263 組織は、セキュリティ体制に対する攻撃をシミュレートするために; 質問264 次のうち、インターネットに接続するアプリケーションのコード開; 質問265 ユーザーが秘密鍵を使用して電子メールに署名するときに保証され; 質問266 次のうち、現在のサイバー侵入、フィッシング、およびその他の悪; 質問267 フォレンジック調査員は、同社の Web サイトで報告された多数の...; 質問268 セキュリティエンジニアが初めてパスワードレス認証を設定して; 質問269 地理的に分散した 2 つのデータセンターを持つ大規模な銀行は、...; 質問270 次のうち、物理的な侵入に対する検出的および抑止的な制御はどれ; 質問271 IT 部門のオンサイト開発者は、長年チームに所属しています。ア...; 質問272 食料品店は、ローカルに接続されたディスクによって現在実行され; 質問273 最高情報セキュリティ責任者は、セキュリティおよびネットワーキ; 質問274 組織は、アクティブな攻撃を支援するためにコンサルタントを雇い; 質問275 各ドロップダウンリストから適切な攻撃と修復を選択して、対応; 質問276 セキュリティアナリストは、会社支給の新しいラップトップを多; 質問277 ある企業が、政府機関向けの新しい Web アプリケーションを開発...; 質問278 ある企業は最近、紛失または破損した企業所有のモバイルデバイ; 質問279 ユーザーは、地元のコーヒーショップで作業しているときに、ワ; 質問280 セキュリティアナリストは、IP アドレス 10.10.1.1 にある Web ...; 質問281 最高セキュリティ責任者 (CSO) は、一般的に使用されているファ...; 質問282 予期せぬ事態により、IT 企業は本社を退去しなければならず、す...; 質問283 以下は、成功した攻撃のログです。 (Exhibit) 将来このような侵...; 質問284 次のうち、潜在的な攻撃者の手法をエミュレートすることにより、; 質問285 ある企業が、暗号化された Web ブラウジングプロトコルと暗号化...; 質問286 重要なシステムの組織の RPO は 2 時間です。このシステムは、月...; 質問287 数十のシステムに影響を与えるインシデントには、ルールと更新の; 質問288 次のうち、パブリッククラウドでのアプリケーションのヘスティ; 質問289 従業員は、電子メールの添付ファイルとして配信されたワープロ; 質問290 小さなビジネスオフィスは、顧客情報の保護とビジネスネットワ...; 質問291 各ドロップダウンリストから適切な攻撃と修復を選択して、対応; 質問292 セキュリティアナリストは、次の攻撃ログ出力を確認しています; 質問293 次のうち、潜在的な攻撃者の手法をエミュレートすることにより、; 質問294 次のうち、ワイヤレスアクセスポイントとホットスポットの詳細...; 質問295 セキュリティアセスメント中に、セキュリティアナリストが権限...; 質問296 ある Web アプリケーションでの悪意のあるリクエストを示すアラ...; 質問297 次のうち、ビジネスプロセスやシステムに影響を与える可能性の; 質問298 企業は、エンドユーザーが信頼できるパートナー Web サイトにロ...; 質問299 遊園地では、チケットを共有していないことを確認するために顧客; 質問300 ユーザーの PC が最近マルウェアに感染しました。ユーザーはベン...; 質問301 ソフトウェア会社は、可能な限り早い段階でソフトウェアの脆弱性; 質問302 ある企業が、暗号化された Web ブラウジングプロトコルと暗号化...; 質問303 SOC が SIEM からアラートを受信し始めた後、セキュリティアナ...; 質問304 セキュリティエンジニアが初めてパスワードレス認証を設定して; 質問305 IT マネージャーは、今後 1 年間のモバイルデバイスの予算を見...; 質問306 組織のセキュリティアプローチにリスク管理フレームワークを含; 質問307 セキュリティアナリストは、アプリケーションログを調べて違反...; 質問308 セキュリティアナリストは、Trie 社の SIEM から、ローカルソ...; 質問309 IT セキュリティアナリストの推奨に反して、ある会社はサーバー...; 質問310 ソフトウェア開発者は、新製品の一般リリース前に、コード実行テ; 質問311 セキュリティアナリストは、ポリシーを適用して MOM インフラス...; 質問312 ある中小企業は、攻撃者から復号化キーを購入することで、ファイ; 質問313 内部からハイパーバイザーをターゲットにするコードの機能を説明; 質問314 各ドロップダウンリストから適切な攻撃と修復を選択して、対応; 質問315 Web サイト http://companywebsite.com では、ユーザーは登録の...; 質問316 ある企業が、自社の Web サイトのアドレスとコンテンツに非常に...; 質問317 ユーザーは、安全なコンピューターに対して認証するためにパスワ; 質問318 サーバー管理者は、コンピューティングメモリとプロセッサの使; 質問319 組織は、自然災害が発生した場合に運用を維持するために、他のデ; 質問320 VDI に感染したディスクレスマルウェアを分析するための最良の...; 質問321 組織は、SSO をサポートするいくつかの SaaS アプリケーションを...; 質問322 次のうち、クレジットカードと口座の詳細が収集される偽の銀行; 質問323 組織は、ユーザーのデスクトップからのビデオ放出について懸念し; 質問324 ユーザーが秘密鍵を使用して電子メールに署名するときに保証され; 質問325 企業のサイバーセキュリティ部門は、高可用性を維持するための新; 質問326 組織は、ホストされている Web サーバーが最新バージョンのソフ...; 質問327 地域のガイドラインでは、すべての情報システムが準拠するための; 質問328 企業の進行中の SOC 成熟プロセスの一環として、企業はサイバー...; 質問329 地元のコーヒーショップは、WPA2-PSK を利用する顧客向けの小さ...; 質問330 動的アプリケーション脆弱性スキャンにより、Web フォームを使用...; 質問331 セキュリティアナリストは評価を完了する必要があります。アナ; 質問332 システムアナリストは、特定の国のネットワークブロックに属す...; 質問333 セキュリティエンジニアは、すべてのワークステーションで 2 要...; 質問334 セキュリティアナリストは、組織の脆弱性の 70 レベルをリーダ...; 質問335 小規模企業のシステム管理者は、ワイヤレスルーターを確認して; 質問336 電話番号、住所、生年月日を提供して、ジョーに賞品を送る前にジ; 質問337 管理者は、DHCP、Web ページ、および SFTP のみにアクセスし、具...; 質問338 サイバーセキュリティ管理者は、エンタープライズファイアウォ; 質問339 攻撃者は、オンラインシステムからいくつかのソルト化されてい; 質問340 次のうち、従業員が不適切な Web サイトにアクセスしている同僚...; 質問341 組織は、データにアクセスするために coud Ic scssnncsitcibin a...; 質問342 セキュリティエンジニアが初めてパスワードレス認証を設定して; 質問343 ヘルプデスクの技術者が、組織のサイバーセキュリティモデム対...; 質問344 インシデント対応プロセスの次のうち、特定フェーズの速度を改善; 質問345 セキュリティ研究者は、ゼロデイエクスプロイトの広範な使用に; 質問346 ソフトウェア会社の最終的なソフトウェアリリースに脆弱なコー; 質問347 金融機関は顧客データを見つめたいと考えていますが、暗号化され; 質問348 セキュリティアナリストが Web アプリケーションのログを調べて...; 質問349 ユーザーの一般的なサインインプロパティのベースラインを作成; 質問350 コンテナ化されたアプリケーション環境でバックドアが検出されま; 質問351 システムアナリストは、新しいデジタルフォレンジックチェー...; 質問352 Web ベースのサービスを提供する多国籍企業には、米国内にのみ配...; 質問353 最高情報責任者は、従業員が会社支給のラップトップを使用してネ; 質問354 最近の侵入テスト中に、テスターは大量のデータが流出したことを; 質問355 Which of the following is a targeted attack aimed at comprom...; 質問356 本番環境でインシデントが発生しました。コマンド出力を分析し; 質問357 ある会社は最近、機密性の高いビデオをオンプレミス間で移動しま; 質問358 脆弱性評価レポートには、発見された脆弱性の CVSS スコアが含ま...; 質問359 あるクラウドサービスプロバイダーは、顧客が既存のローカル ...; 質問360 法執行当局は、電子的に保存された情報と紙の文書を破棄できない; 質問361 SOC は、最近のインシデントの後、プロセスと手順を見直していま...; 質問362 以下に提供される情報を活用して、サーバーの CSR を完成させ、T...; 質問363 セキュリティアナリストは、ユーザーごとに複数のアラートを受; 質問364 ある組織がセキュリティアナリストを雇って侵入テストを実施し; 質問365 企業が新しいベンダーの進行中のセキュリティ成熟度を監視するの; 質問366 重要なファイルサーバーがアップグレードされており、システム; 質問367 ユーザーはパスワードを入力してワークステーションにログインす; 質問368 ソフトウェア会社の最終的なソフトウェアリリースに脆弱なコー; 質問369 大病院の最高セキュリティ責任者 (CSO) は、SSO を実装して、特...; 質問370 組織は、宣伝されている 99.999% の可用性メトリックを満たして...; 質問371 組織は、宣伝されている 99.999% の可用性メトリックを満たして...; 質問372 オンラインショッパー向けに自社の製品ラインやその他の情報を; 質問373 組織は、ネットワーク上でマルウェアが発生したため、インシデン; 質問374 セキュリティアナリストは、スマートフォン、ラップトップ、タ; 質問375 年次の情報セキュリティ評価では、同社が使用している古い強化基; 質問376 セキュリティ管理者は、デフォルトで暗黙の DENY ポリシーを実装...; 質問377 次のうち、空港周辺での侵入を検出するのはどれですか?; 質問378 次のうち、フォレンジック調査中に整合性を示すのに最も役立つの; 質問379 セキュリティ評価中。セキュリティアナリストが、許可が過度に; 質問380 アナリストは、内部ネットワークで実行されている安全でないサー; 質問381 最近、Windows システムの SMB プロトコルに新たな脆弱性が発見...; 質問382 会社のデバイスに海賊版ソフトウェアをダウンロードしてインスト; 質問383 最近、大手衣料品会社が大量の専有情報を失いましたセキュリテ; 質問384 ネットワークエンジニアは、多くのリモートワーカーがいる日に...; 質問385 次のうち、通常、人間と人工知能を組み合わせてイベントデータ; 質問386 本番環境でインシデントが発生しました。コマンド出力を分析し; 質問387 以下に提供される情報を活用して、サーバーの CSR を完成させ、T...; 質問388 組織がデータ侵害を最初に認識できるようにするために使用される; 質問389 次のうち、ソースコード内に隠されたオーディオファイルがある...; 質問390 最近、悪意のある攻撃者が企業のネットワークに侵入し、データセ; 質問391 攻撃者は、特定のカメラのブランドとモデルのセットアップガイ; 質問392 ペネトレーションテスターが内部サーバーを侵害し、現在のセッ; 質問393 セキュリティアナリストがフォレンジック調査を行っており、ア; 質問394 フォレンジック調査員は、同社の Web サイトで報告された多数の...; 質問395 最高情報セキュリティ責任者 (CISO) は、データベースリソース...; 質問396 各ドロップダウンリストから適切な攻撃と修復を選択して、対応; 質問397 アナリストは、ユーザーが実行していたアプリケーションと、電源; 質問398 セキュリティアナリストは、ネットワーク共有とインターネット; 質問399 最近、あるユーザーが、正規のサイトのように偽装された採用アプ; 質問400 違反やインシデントを特定するために使用するのに最適なコントロ; 質問401 次の ISO 規格のうち、プライバシーについて認定されているのは...; 質問402 推移的な信頼:; 質問403 セキュリティエンジニアは、SSL を介した悪意のある Web リクエ...; 質問404 民間のサイバー脅威インテリジェンス組織は、無関係なさまざまな; 質問405 ある企業は、ウイルス対策と Web コンテンツフィルターによって...; 質問406 システムのさらなる制御を確立する目的で、最初のエクスプロイト; 質問407 BCP を実施する前に、次のうちどれを実施する必要がありますか?...; 質問408 組織は最近、購買担当者が元の注文書とは異なる金額の請求書を承; 質問409 セキュリティアナリストは、ネットワーク通信を監視し、異常な; 質問410 保険会社の最高財務責任者 (CFO) は、会社の最高経営責任者 (CEO...; 質問411 セキュリティエンジニアが初めてパスワードレス認証を設定して; 質問412 セキュリティエンジニアが初めてパスワードレス認証を設定して; 質問413 ユーザーは、地元のコーヒーショップで作業しているときに、ワ; 質問414 最高セキュリティ責任者 (CSO) は、電子メールを介して組織とサ...; 質問415 次のどのタイプの攻撃が試みられており、どのように軽減できます; 質問416 SOC オペレーターが、次のエントリを含むログファイルを分析し...; 質問417 インシデント対応中に、セキュリティアナリストは Web サーバー...; 質問418 あるクラウドサービスプロバイダーは、顧客が既存のローカル ...; 質問419 セキュリティアナリストは、1 つのツールで複数のソースからの...; 質問420 セキュリティ管理者は、高い読み取り速度と耐障害性に重点を置い; 質問421 企業は、脅威アクターを誘惑し、攻撃者についてさらに学ぶために; 質問422 セキュリティアナリストが SIEM からのアラートに対応していま...; 質問423 会社のヘルプデスクは、Mimikatz がリモートシステムで実行を...; 質問424 ユーザーは、Web アプリケーションがクラッシュせずに予期しない...; 質問425 ある会社は、PHI ドキュメントの電子メール送信を制限したいと考...; 質問426 セキュリティエンジニアが初めてパスワードレス認証を設定して; 質問427 セキュリティアナリストは、誰かが appadmin テストアカウント...; 質問428 セキュリティアナリストが、侵害されたアカウントの資格情報に; 質問429 次のうち、読み取りデータを保護するためのテストおよびトレーニ; 質問430 複数のユーザーがヘルプデスクでチケットをオープンしました。; 質問431 ID 管理の技術ソリューションを選択する際、アーキテクトは社内...; 質問432 各ドロップダウンリストから適切な攻撃と修復を選択して、対応; 質問433 ヘルプデスクの技術者が、組織のサイバーセキュリティインシデ...; 質問434 セキュリティアナリストは、システムからの次の出力を確認して; 質問435 ジョー。あるセキュリティアナリストは、最近ネットワークディ...; 質問436 ある企業が最近、企業のマシンを使用した内部攻撃を受け、データ; 質問437 最高セキュリティ責任者 (CSO) は、一般的に使用されているファ...; 質問438 ランサムウェア攻撃の後、フォレンジック企業は被害者と攻撃者の; 質問439 オフラインの政府機関のセキュリティエンジニアは、SSL 証明書...; 質問440 DDoS 攻撃は、クラウドサーバーのクラスターに過負荷を引き起こ...; 質問441 ある企業が、一部のドキュメントに公開機密分類のラベルを付けま

質問 19/441

最新のコメント (最新のコメントはトップにあります。)

コメントを発表する

Download PDF File