SY0-601-JPN試験問題集質問77：セキュリティエンジニアは、信頼できないネットワークからの接続を必要とするサーバーに使用できるネットワークセグメントを作成する必要があります。エンジニアは次のうちどれを実装する必要がありますか?

<<前へ次へ>>

質問 77/146

セキュリティエンジニアは、信頼できないネットワークからの接続を必要とするサーバーに使用できるネットワークセグメントを作成する必要があります。エンジニアは次のうちどれを実装する必要がありますか?

A. エアギャップ B. ホットサイト C. VUAN D. スクリーニングされたサブネット

質問一覧「146問」: 質問1 企業のセキュリティチームは、許可されたユーザーのみが企業の; 質問2 セキュリティアナリストは、数時間後に大量の機密データがさま; 質問3 従業員は、 Updates という名前の通常とは異なるファイルが添付...; 質問4 システム管理者は、IT インフラストラクチャ用のさまざまなバッ...; 質問5 大手製造会社が内部インフラストラクチャを更新し、OAuth アプリ...; 質問6 システム管理者は、認証されたゲストアクセス用に新しいワイヤ; 質問7 企業の進行中の SOC 成熟プロセスの一環として、企業はサイバー...; 質問8 組織は、宣伝されている 99.999% の可用性メトリックを満たして...; 質問9 組織は、LAN/WLAN を保護して、ユーザーがデータを安全に認証お...; 質問10 開発者はコードを作成し、1 日に数回共有リポジトリにマージして...; 質問11 顧客である Ann は、彼女の住宅ローン会社から、日常業務を維持...; 質問12 ネットワークに接続する前に、セキュリティデバイスで最初に対; 質問13 組織は、ハッカーが施設に侵入し、リモートでアクセス可能な Kal...; 質問14 ハードウェアインシデントの後、問題を修正するために予定外の; 質問15 次の安全なアプリケーション開発の概念のうち、詳細なエラーメ; 質問16 セキュリティ管理者は、内部ネットワークへの不正アクセスを防止; 質問17 ネットワーク管理者は、サーバーファームのログの順序を決定す; 質問18 小規模な地元企業がランサムウェア攻撃を受けました。この会社に; 質問19 仮想環境の構築を計画する場合、管理者は次のことを達成する必要; 質問20 IT マネージャーは、翌年のモバイルデバイスの予算を見積もって...; 質問21 組織は、事前定義されたプレイブックに基づいて、自動化された意; 質問22 セキュリティアナリストは、複数の攻撃が NIPS によってブロッ...; 質問23 ある企業が他のいくつかの中小企業を買収した他の企業を買収し; 質問24 最高情報セキュリティ責任者 (CISO) は、従業員がオファーに参加...; 質問25 次の役割のうち、上級管理職チームに直接アクセスできる可能性が; 質問26 悪意のあるドメインへの複数のビーコンアクティビティが確認さ; 質問27 次のうち、機器が故障するまでの平均稼働時間を測定するものはど; 質問28 セキュリティアナリストは、インシデントに続いて Web サーバー...; 質問29 下級人事管理者は、従業員に関するデータを収集して、新会社の表; 質問30 セキュリティアプライアンスにパッチをインストールした後。組; 質問31 ユーザーが Web ベースのアプリケーションを読み込もうとしたが...; 質問32 業界標準のガイドラインを利用するために、最高情報セキュリティ; 質問33 セキュリティマネージャは、次の会計年度に複数のセキュリティ; 質問34 大企業は、すべてのデータを強力な認証と暗号化の背後にあるクラ; 質問35 最高情報責任者は、従業員が会社支給のラップトップを使用してネ; 質問36 ある金融機関は最近、バグ報奨金プログラムに参加して、機関の新; 質問37 組織のセキュリティを確保するのに役立つ、機能的かつ効果的な資; 質問38 非常に機密性の高いプロジェクトでこれらの製品の使用を検討する; 質問39 セキュリティ研究者は、その機能、インフラストラクチャ、および; 質問40 食料品店は、ローカルに接続されたディスクによって現在実行され; 質問41 ネットワーク管理者は、サーバーファームのログの順序を決定す; 質問42 ある企業は、ワイヤレスネットワークのセキュリティを強化して; 質問43 次の環境のうち、ハードウェアとソフトウェアの両方のレベルでシ; 質問44 管理チームは、セキュリティチームが 802.1X を既存のワイヤレ...; 質問45 次のうち、物理的な盗難のリスクを軽減するための予防的、発見的; 質問46 新しいセキュリティエンジニアがシステムの強化を開始しました; 質問47 ある会社は、デバイスの好みについて従業員に柔軟性を提供したい; 質問48 次のうち、現在のサイバー侵入、フィッシング、およびその他の悪; 質問49 セキュリティアナリストは、ネットワークデバイスとリモート ...; 質問50 以下は、成功した攻撃のログです。 (Exhibit) 将来このような侵...; 質問51 ソフトウェア会社は、可能な限り早い段階でソフトウェアの脆弱性; 質問52 ある企業は、小売 Web サイトをパブリッククラウドプロバイダ...; 質問53 次のコントロールのうち、共連れに対する最良の保護を提供するの; 質問54 組織は、アプリケーションへのシームレスな認証を望んでいます。; 質問55 ヘルプデスクは、コアネットワークサービスにアクセスできな...; 質問56 企業環境の PC に、新しいプラグアンドプレイストレージデバ...; 質問57 セキュリティアナリストが、ワークステーションと会社のサーバ; 質問58 次の環境のうち、通常、現在のバージョンの構成とコードをホスト; 質問59 教訓フェーズの一環として、SOC は以前のインシデントが再び発生...; 質問60 ユーザーのラップトップは常に Wi-Fi ネットワークから切断され...; 質問61 組織の SIEM は、内部ネットワーク内のワークステーションからの...; 質問62 セキュリティ研究者は、組織の機密ユーザーデータが Web サイト...; 質問63 ある企業が最近、メインの Web サイトが攻撃者の Web サーバーに...; 質問64 コンサルタントのレポートの調査結果は、インシデント対応の観点; 質問65 一部のユーザーは、自分のアカウントが不正な電子メールの送信や; 質問66 フォレンジック調査において、ボラティリティの順序に基づいて優; 質問67 従業員の会社の電子メールは条件付きアクセスで構成されており、; 質問68 故障した機器のトラブルシューティングと復旧に必要な平均時間を; 質問69 組織は、IT チームが新しいラップトップをどの程度効果的に強化...; 質問70 企業は、現在のバックアップ戦略を変更して、データ損失の場合に; 質問71 ユーザーの資格情報を狙ったフィッシング詐欺の後、赤いチームは; 質問72 次のソーシャルエンジニアリング攻撃のうち、受信者を誤解させ; 質問73 次の Python コードのスニペットがあるとします。次のタイプの...; 質問74 サイバーセキュリティ管理者は、ネットワークにレイヤー 7 セキ...; 質問75 データセンターは、低電圧イベントの増加を経験しました施設外; 質問76 新しいセキュリティエンジニアがシステムの強化を開始しました; 質問77 セキュリティエンジニアは、信頼できないネットワークからの接; 質問78 ある企業が脆弱性スキャンを完了しました。スキャンにより、古い; 質問79 三要素認証の要件を満たすのは次のうちどれですか?; 質問80 次のうち、クレジットカードと口座の詳細が収集される偽の銀行; 質問81 次のうち、企業でより一般的になりつつある新しい 1CS デバイス...; 質問82 否認防止を実装する際に、セキュリティエンジニアが利用する暗; 質問83 セキュリティエンジニアは、重要ではないアプリケーションが侵; 質問84 営業チームのメンバーは、脅迫的なボイスメールメッセージを受; 質問85 セキュリティ管理者は、ファイルサーバーからバックアップスト...; 質問86 従業員は、モバイルデバイスで複数のメッセージを受信しました; 質問87 セキュリティ担当者は、クラウドサービスを検討しているベンダ; 質問88 次の認証方法のうち、特定の秒数内で使用される一意のパスワード; 質問89 サードパーティは、安全な通信のために公開キーを共有するよう; 質問90 攻撃者は企業を標的にしています。攻撃者は、会社の従業員が特定; 質問91 企業は、マーケティングビジネスで使用できるユーザー情報を取; 質問92 メールセキュリティベンダーは最近、フィッシングメールが既...; 質問93 組織のテクノロジサポートスタッフからの承認なしにスクリプト...; 質問94 ある企業は最近、データセンターからクラウドへの移行を完了しま; 質問95 障害が発生した場合に組織がデータを回復する時点を特定するのは; 質問96 次のうち、指紋リーダーを使用しているオンボーディングに成功し; 質問97 デバイスのファームウェアの脆弱性を悪用してデュアルホーム（有; 質問98 次のうち、パブリッククラウドでのアプリケーションのヘスティ; 質問99 システムアナリストは、特定の国のネットワークブロックに属す...; 質問100 ユーザーが SMS 経由で画像を送信しようとして失敗しました。ユ...; 質問101 次のインシデント対応フェーズのうち、検出された 'ocs の適切な...; 質問102 ネットワークアナリストが、僻地にあるホームオフィス用のワイ...; 質問103 組織は、不満を抱いた従業員がファイルをアップロードして大量の; 質問104 最高情報セキュリティ責任者 (CISO) が評価を行っています (彼は...; 質問105 ある会社は、個人が車を運転して建物に侵入することを懸念してい; 質問106 会社の従業員は、会社の携帯電話で未承諾のテキストメッセージ; 質問107 同じセクターの他の企業が自社のシステムに対して同様の悪意のあ; 質問108 オンラインショッパー向けに自社の製品ラインやその他の情報を; 質問109 Web アプリケーションの構築プロセスの一環として、コンプライア...; 質問110 BCP を実施する前に、次のうちどれを実施する必要がありますか?...; 質問111 セキュリティ管理者は、外部パートナーに内部ネットワークへの安; 質問112 最近、ハッカーが企業のネットワークを攻撃し、最高経営責任者の; 質問113 ヘルプデスクの技術者は、最高情報責任者 (C/O) からドキュメン...; 質問114 以下に提供される情報を活用して、サーバーの CSR を完成させ、T...; 質問115 セキュリティアーキテクトは、小規模な企業向けの新しいアウト; 質問116 アナリストは、ターゲットがワームを含む添付ファイルを開いた電; 質問117 大企業のデジタルフォレンジックチームは、悪意のあるコードが...; 質問118 セキュリティ管理者は、LAN 上のワークステーションがマルウェア...; 質問119 セキュリティ研究者が攻撃者のインフラストラクチャと TTP を使...; 質問120 攻撃者は、機密データを盗み出すために無害なファイル内にデータ; 質問121 セキュリティエンジニアは、MFA を使用するように構成された SA...; 質問122 データ所有者は、環境内に含まれるさまざまな種類のデータに対し; 質問123 次のうち、資産を標的とする脅威によって予想される年間の総損失; 質問124 次のセキュリティ制御のうち、複数の人が一意のカードスワイプを; 質問125 セキュリティエンジニアは、管理を容易にすることを最優先事項; 質問126 年次監査要件の一環として、セキュリティチームは、特定のユー; 質問127 IDS と WAF が HTTPS トラフィックで有効になるために必要なのは...; 質問128 セキュリティアナリストは、クライアントサーバー (非 Web) ア...; 質問129 システムインテグレータは、建物に新しいアクセス制御システム; 質問130 サイバーセキュリティ管理者は、モバイル BYOD デバイスがネット...; 質問131 /etc/shadow ファイルを確認しているときに、セキュリティ管理者...; 質問132 セキュリティアナリストは、コーディングのベストプラクティス...; 質問133 世界的なパンデミックにより、民間組織は一部の事業部門を閉鎖し; 質問134 調査中に、インシデント対応チームは、複数の管理者アカウントが; 質問135 ネットワークアナリストが侵害された企業情報を調査しています; 質問136 企業の公開 Web サイト https://www.organization.com の IP ア...; 質問137 コンテナ化されたアプリケーション環境でバックドアが検出されま; 質問138 セキュリティ管理者は、すべてのクラウドサーバーに、脆弱性ス; 質問139 セキュリティアナリストは、ユーザーのデバイスが異常な動作を; 質問140 セキュリティエンジニアは、SSL を介した悪意のある Web リクエ...; 質問141 組織の利害関係者は、インシデントを常に認識し、ステータスの変; 質問142 ハードドライブに保存されているデータを破壊する方法として、最; 質問143 企業は、暗号鍵を安全な方法で保管する必要があります。次のネッ; 質問144 ネットワークをセグメント化した後、ネットワーク管理者はセグメ; 質問145 データセンター内の組織のサーバーに物理的にアクセスするには; 質問146 セキュリティ管理者は、データベースに保存されているパスワード

質問 77/146

コメントを発表する

Download PDF File