SY0-601-JPN模擬試験質問95：企業は、外部のセキュリティ会社を雇って、ネットワークとアプリケーションの侵入テストを容易にしました。同社は、ts が発見した脆弱性ごとに料金を支払うことに同意しています。次のうち、使用されているテストのタイプを最もよく表しているのはどれですか?

<<前へ次へ>>

質問 95/162

企業は、外部のセキュリティ会社を雇って、ネットワークとアプリケーションの侵入テストを容易にしました。同社は、ts が発見した脆弱性ごとに料金を支払うことに同意しています。次のうち、使用されているテストのタイプを最もよく表しているのはどれですか?

A. ホワイトボックス B. レッドリーム C. バグ報奨金 D. グレーボックス E. ブラックボックス

質問一覧「162問」: 質問1 セキュリティアナリストは、ネットワークデバイスとリモート ...; 質問2 インターネット経由で複数の組織と共有できる、サードパーティが; 質問3 セキュリティ管理者は、LAN 上のワークステーションがマルウェア...; 質問4 最近、Windows システムの SMB プロトコルに新たな脆弱性が発見...; 質問5 ユーザーの資格情報を狙ったフィッシング詐欺の後、赤いチームは; 質問6 会社の従業員は、会社の携帯電話で未承諾のテキストメッセージ; 質問7 新しいセキュリティエンジニアがシステムの強化を開始しました; 質問8 組織は最近、開発者が毎晩リポジトリでコードスキャンを実行す; 質問9 次のうち、現在のサイバー侵入、フィッシング、およびその他の悪; 質問10 企業は、現在のバックアップ戦略を変更して、データ損失の場合に; 質問11 セキュリティアナリストは、会社の最高経営責任者 (CEO) に向け...; 質問12 企業は、スケーラブルなクラウドインフラストラクチャを維持す; 質問13 ある会社は、個人が車を建物に押し込んでゲームにアクセスするこ; 質問14 セキュリティエンジニアは、古い特定の重要なサーバーに MFA を...; 質問15 ある企業が、クラウドバックアップ、VM の弾力性、安全なネット...; 質問16 世界的なパンデミックにより、民間組織は一部の事業部門を閉鎖し; 質問17 次の生体認証方法のうち、最も正確なのはどれですか?; 質問18 候補者が http://comptiia.org にアクセスしようとしましたが、...; 質問19 システムアナリストは、新しいデジタルフォレンジックチェー...; 質問20 業界標準のガイドラインを利用するために、最高情報セキュリティ; 質問21 航空管制官は、朝の航空機のフライトプランの変更を電話で受け; 質問22 最高情報セキュリティ責任者は、シャドー IT のリスク削減を指示...; 質問23 ネットワークアナリストが、僻地にあるホームオフィス用のワイ...; 質問24 次の環境のうち、通常、現在のバージョンの構成とコードをホスト; 質問25 セキュリティエンジニアは、会社の Web サイトが Web アプリケ...; 質問26 次の安全なアプリケーション開発の概念のうち、詳細なエラーメ; 質問27 セキュリティ管理者は、サーバー上で不要なサービスが実行されて; 質問28 仮想環境の構築を計画する場合、管理者は次のことを達成する必要; 質問29 次の環境のうち、短時間で立ち上げることができ、ダミーデータ; 質問30 組織は、アプリケーションへのシームレスな認証を望んでいます。; 質問31 組織の情報セキュリティ管理者は、初めて PCI DSS 自己評価を完...; 質問32 ハードドライブに保存されているデータを破壊する方法として、最; 質問33 ヘルプデスクは、コアネットワークサービスにアクセスできな...; 質問34 管理チームは、セキュリティチームが 802.1X を既存のワイヤレ...; 質問35 ある会社は、データ漏えいリスクを対象とした情報セキュリティ対; 質問36 次の Python コードのスニペットがあるとします。 (Exhibit)...; 質問37 動的アプリケーション脆弱性スキャンにより、Web フォームを使用...; 質問38 セキュリティ研究者は、その機能、インフラストラクチャ、および; 質問39 次のうち、クレジットカードと口座の詳細が収集される偽の銀行; 質問40 次のうちどれが必要ですか (または、IDS と WAF が HTTPS トラフ...; 質問41 セキュリティアナリストは、会社用に新しい WiFi ネットワーク...; 質問42 セキュリティチームは、次の要件を持つセカンダリデータセン...; 質問43 ある企業は、評価チームを雇って、企業ネットワークのセキュリテ; 質問44 Web サーバーのログには 200 万行が含まれます。セキュリティア...; 質問45 大企業のデジタルフォレンジックチームは、悪意のあるコードが...; 質問46 最近、会社が侵害されました。同社の新しいサイバーセキュリティ; 質問47 アプリケーション開発チームは、新しいヘルスケアアプリケーシ; 質問48 会社は、携帯電話を介してユーザー間でデータを転送するための安; 質問49 次の環境のうち、ダミーデータを利用するものはどれですか?直接...; 質問50 セキュリティチームは、いくつかの重要な機能をサードパーティ...; 質問51 アナリストは、複数のホストに対する複数のアラートを使用して調; 質問52 ある企業は、ワイヤレスネットワークのセキュリティを強化して; 質問53 あるグローバル企業は、ブルートフォース攻撃による資格情報の; 質問54 ネットワークセキュリティマネージャーは、制御されたスクリプ...; 質問55 ユーザーが Web ベースのアプリケーションを読み込もうとしたが...; 質問56 セキュリティアナリストが Web サーバーのログを確認し、次の文...; 質問57 セキュリティ管理者がアクセススイッチの ARP テーブルを調べる...; 質問58 次のセキュリティ制御のうち、複数の人が一意のカードスワイプを; 質問59 最高情報責任者は、従業員が会社支給のラップトップを使用してネ; 質問60 実際の機密データを保存する必要なく、ユーザーの資格情報を検証; 質問61 ある企業は最近、データセンターからクラウドへの移行を完了しま; 質問62 組織は、宣伝されている 99.999% の可用性メトリックを満たして...; 質問63 セキュリティエンジニアが、会社のワークステーションでアプリ; 質問64 次のうち、実際のインシデント対応シナリオに対応するためのクロ; 質問65 最高情報セキュリティ責任者 (CISO) が評価を行っています (彼は...; 質問66 オンラインショッパー向けに自社の製品ラインやその他の情報を; 質問67 監査ログは、セキュリティエンジニアに属する管理者アカウント; 質問68 セキュリティチームは、最近の電力消費の過負荷の原因は、ネッ; 質問69 ヘルプデスクの技術者は、最高情報責任者 (C/O) からドキュメン...; 質問70 ある企業が脆弱性スキャンを完了しました。スキャンにより、古い; 質問71 企業は、重要なサービスをサポートするためにレガシーソフトウ; 質問72 コンプライアンスチームは、特権ユーザーアクセスと非特権ユー...; 質問73 セキュリティエンジニアは、アプリケーションの脆弱性を軽減す; 質問74 従業員は、モバイルデバイスで複数のメッセージを受信しました; 質問75 次のうち、組織がクラウドプロバイダーの読み取り使用可能なア; 質問76 食料品店は、ローカルに接続されたディスクによって現在実行され; 質問77 次のうち、物理的な盗難のリスクを軽減するための予防的、発見的; 質問78 一部のユーザーは、自分のアカウントが不正な電子メールの送信や; 質問79 セキュリティアナリストは、侵入テストからのレポートを調査し; 質問80 従業員が休暇中に会社のモバイルデバイスを使用したデバイスの...; 質問81 ネットワークセキュリティアナリストは、pcap データを確認し...; 質問82 ポート 80 経由で会社のデータを盗んでいるハッカーを検出するた...; 質問83 次の条件のうち、データ主権に影響を与えるのはどれですか?; 質問84 セキュリティ管理者は最近、内部 CA を使用してパブリックアプ...; 質問85 次のうち、指紋リーダーを使用しているオンボーディングに成功し; 質問86 ネットワークに接続する前に、セキュリティデバイスで最初に対; 質問87 会社 A のサイバーセキュリティアナリストは、3,000 マイル (4....; 質問88 セキュリティチームは、業務に関係のないソフトウェアがインス; 質問89 フォレンジック調査中に、セキュリティアナリストは、侵害され; 質問90 何人かのユーザーは、キャンパス外で会社支給のモバイルデバイ; 質問91 地元の大学の最高技術責任者は、訪問者に学校の WiFi を利用して...; 質問92 大手衣料品会社は最近、大量の専有情報を失いました。セキュリテ; 質問93 企業の公開 Web サイト https://www.organization.com の IP ア...; 質問94 以下に提供される情報を活用して、サーバーの CSR を完成させ、T...; 質問95 企業は、外部のセキュリティ会社を雇って、ネットワークとアプリ; 質問96 セキュリティアーキテクトは、小規模な企業向けの新しいアウト; 質問97 このアラートは、攻撃者が Web フォームのテキストボックスに何...; 質問98 デスクトップサポート技術者が最近、新しいドキュメントスキャ...; 質問99 セキュリティ担当者は、クラウドサービスを検討しているベンダ; 質問100 ネットワーク管理者は、サーバーファームのログの順序を決定す; 質問101 次のインシデント対応フェーズのうち、検出された 'ocs の適切な...; 質問102 新しいセキュリティエンジニアがシステムの強化を開始しました; 質問103 セキュリティエンジニアは、企業のモバイルデバイスポリシー...; 質問104 次のうち、侵入テストの演習中に審判として機能するチームを最も; 質問105 システムエンジニアが、生産用の新しいシステムを構築していま; 質問106 セキュリティエンジニアは、信頼できないネットワークからの接; 質問107 セキュリティ管理者は、企業のファイアウォールを使用して TCP ...; 質問108 内部ネットワークで不正なデバイスが検出されました。デバイスの; 質問109 企業の進行中の SOC 成熟プロセスの一環として、企業はサイバー...; 質問110 セキュリティチームは、ホストされているデータプロバイダーの...; 質問111 店舗は、買い物客のクレジットカード情報が盗まれているという; 質問112 組織内のリモートワーカーは、アプリケーションがローカルにイ; 質問113 インシデントが発生したとき、企業の CIRT は、コールバックド...; 質問114 サイバーセキュリティ管理者は、ネットワークにレイヤー 7 セキ...; 質問115 組織は、管理者/ルートの資格情報とサービスアカウントに対して...; 質問116 ある企業が最近 DR サイトを追加し、ネットワークを再設計してい...; 質問117 セキュリティチームは、企業ネットワークの IP 空間から著作権...; 質問118 ある開発者は、複数のファイアウォールを持つ顧客に一元的な管理; 質問119 企業環境の PC に、新しいプラグアンドプレイストレージデバ...; 質問120 セキュリティアナリストは、インシデントに続いて Web サーバー...; 質問121 ある企業が最近、メインの Web サイトが攻撃者の Web サーバーに...; 質問122 インシデントが発生している間、企業の CIRT は、コールバック ...; 質問123 エンジニアは、クラウド環境で Web サーバーのクラスターへのト...; 質問124 攻撃者は、デジタル署名されたドキュメントを気付かれない別のバ; 質問125 次の役割のうち、上級管理職チームに直接アクセスできる可能性が; 質問126 ネットワーク上で転送される特定のファイルタイプをアクティブ; 質問127 セキュリティアナリストは、OSINT を使用して情報を収集し、会...; 質問128 ある会社は、個人が車を運転して建物に侵入することを懸念してい; 質問129 ソフトウェア会社の最終的なソフトウェアリリースに脆弱なコー; 質問130 セキュリティアナリストは、侵入テストからのレポートを調査し; 質問131 障害が発生した場合に組織がデータを回復する時点を特定するのは; 質問132 ある会社は、一般向けの e コマース Web サイトを所有しています...; 質問133 ある小売店には、オープンエリアにキオスクコンピューターを展...; 質問134 最高情報セキュリティ責任者 (CISO) は、会社の新しい ERP シス...; 質問135 次の管理タイプのうち、パッチ管理が分類されるのはどれですか?; 質問136 次のうち、機器が故障するまでの平均稼働時間を測定するものはど; 質問137 年次監査要件の一環として、セキュリティチームは、特定のユー; 質問138 セキュリティアナリストは、午前 2 時から午前 4 時の間に外部 ...; 質問139 特定の期間機密を保持する必要があるデータの暗号化方法を選択す; 質問140 最高情報責任者は、従業員が会社支給のラップトップを使用してネ; 質問141 先月、従業員のラップトップが盗まれました。サイバーセキュリテ; 質問142 次のうち、資産を標的とする脅威によって予想される年間の総損失; 質問143 セキュリティ管理者は、外部パートナーに内部ネットワークへの安; 質問144 あるエンジニアが最近、100 台の Web サーバーのグループをクラ...; 質問145 故障した機器のトラブルシューティングと復旧に必要な平均時間を; 質問146 セキュリティチームは、最近の電力消費の過負荷の原因は、ネッ; 質問147 次の認証方法のうち、安全性が最も低いと見なされるのはどれです; 質問148 組織の利害関係者は、インシデントを常に認識し、ステータスの変; 質問149 セキュリティインシデントの根本原因が特定された後、今後のイ; 質問150 従業員の会社アカウントがデータ侵害に使用された従業員へのイ; 質問151 次のうち、不満を抱いている従業員が機密データを USB ドライブ...; 質問152 今後のプロジェクトは、外部関係者間の安全な通信と信頼に焦点を; 質問153 サードパーティは、安全な通信のために公開キーを共有するよう; 質問154 企業は、重要なサービスをサポートするためにレガシーソフトウ; 質問155 次の災害復旧テストのうち、災害復旧チームにとって最も時間がか; 質問156 非常に機密性の高いプロジェクトでこれらの製品の使用を検討する; 質問157 封じ込め前に行われるインシデント対応手順は次のうちどれですか; 質問158 ユーザーのラップトップは常に Wi-Fi ネットワークから切断され...; 質問159 企業のセキュリティチームは、許可されたユーザーのみが企業の; 質問160 企業のセキュリティポリシーにより、IT スタッフメンバーは、...; 質問161 企業は、暗号鍵を安全な方法で保管する必要があります。次のネッ; 質問162 システム管理者は、認証されたゲストアクセス用に新しいワイヤ

質問 95/162

コメントを発表する

Download PDF File