212-82-JPN関連合格問題質問15：ビデオゲーム開発会社のネットワークセキュリティアナリストとして、プログラマーが使用する開発サーバー上のトラフィックパターンを監視する責任があります。業務時間中、サーバーと社内のプログラマーワークステーションの間でデータ

<<前へ次へ>>

質問 15/70

ビデオゲーム開発会社のネットワークセキュリティアナリストとして、プログラマーが使用する開発サーバー上のトラフィックパターンを監視する責任があります。業務時間中、サーバーと社内のプログラマーワークステーションの間でデータパケットが絶え間なく流れていることに気付きます。このトラフィックのほとんどは、ポート 22 (SSH) とポート 5900 (VNC) の TCP 接続を利用しています。
このシナリオに基づいて、何が説明されるでしょうか?

A. トラフィックが疑わしい - 暗号化された接続が存在する場合、悪意のあるアクティビティを隠そうとしている可能性があります。 B. トラフィックは正常のようです。SSH と VNC は、安全なリモートアクセスとコラボレーションのためにプログラマーによってよく使用されます。 C. トラフィックはマルウェア感染によるものです - 頻繁に使用される SSH および VNC ポートは、ネットワークを通じてマルウェアが拡散していることを示している可能性があります。 D. 状況は不確定です - トラフィックの性質を判断するには、さらに調査が必要です。

質問 15/70

コメントを発表する

Download PDF File