CS0-002日本語 無料問題集「CompTIA Cybersecurity Analyst (CySA+) Certification Exam (CS0-002日本語版)」

（A）データマスキング手順

（B）強化された暗号化機能

（C）通常のビジネスインパクト分析機能

（D）地理的アクセス要件

（A）機械学習

（B）ソア

（C）API

（D）CSV エクスポート

（A）この攻撃により、内部ホストがコマンド アンド コントロール サーバーに接続されました。

（B）この攻撃では、コマンドおよび制御情報を動的に生成するアルゴリズムが使用されました。

（C）この攻撃では暗号化を使用してペイロードを難読化し、IDS による検出を回避しました。

（D）攻撃は、インターネット接続を確認するために www.google.com に接続しようとしました。

（A）PHI 損失

（B）財務情報の損失

（C）知的財産の損失

（D）PII の損失

（A）暗号化

（B）eFuse

（C）セキュアエンクレーブ

（D）信頼できる実行

（A）OpenLOC

（B）CVSS

（C）税金 11

（D）スティックス

（A）これはクレデンシャル スタッフィング攻撃であり、多段階認証を使用することで軽減できます。

（B）これはパスワード ハイジャック攻撃であり、強力な暗号化プロトコルを使用することで軽減できます。

（C）これはパスワード スプレー攻撃であり、多要素認証を使用することで軽減できます。

（D）これはパスワード辞書攻撃であり、30 日ごとにパスワードを強制的に変更することで軽減できます。

（A）ワークステーションをサニタイズし、対策が復元されていることを確認します。

（B）手順を文書化し、インシデント トレーニング ガイドを順を追って説明します。

（C）ワークステーションを隔離し、ユーザーに新しいコンピューターを発行します。

（D）マルウェアをリバース エンジニアリングして、その目的と組織へのリスクを判断します。

（A）スキャン対象のポートを拡張して[ポートに含める]にスキャン間隔を増やし、サービスを中断せずにビジネスが受け入れる数に増やします。認証されていないスキャンを続行します。

（B）スキャンするポートを展開してすべてのポートを含めます。スキャン間隔を現在のレベルに維持する認証を有効にして、資格のあるスキャンを実行します。

（C）既知のポートのスキャンを続行し、スキャン間隔を、サービスを中断せずにビジネスが受け入れる数まで増やします。認証を有効にし、資格のあるスキャンを実行します。

（D）スキャン対象のポートを拡張しますloすべてのポートを含めると、スキャン間隔が、サービスを中断することなくビジネスで成功する数まで増加します。認証を有効にし、資格のあるスキャンを実行します

（A）ローカルデータベースクエリの暗号化

（B）否認防止管理の実装

（C）クラウドベースの環境への移行

（D）ローカルでホストされている仮想サーバーへの移行

（A）VPN を使用してホーム オフィスにある会社のデータにアクセスし、ビジネス アプリケーション用の現在のソリューションを維持します。

（B）VPC を使用して会社のデータをホストし、ビジネス アプリケーションの現在のソリューションを維持します。

（C）ホーム オフィスには VDI を使用し、ビジネス アプリケーションには現在のソリューションを維持します。

（D）リモート オフィスに新しいサーバーを使用してデータをホストし、ビジネス アプリケーションの現在のソリューションを維持します。

（A）プロキシサーバー

（B）ハニーポット

（C）ジャンプボックス

（D）要塞ホスト

（A）コマンドインジェクション

（B）サービス拒否

（C）LDAP インジェクション

（D）SQL インジェクション

（A）more webserver.log | grep -A *.xIs < accessreport.txt

（B）more webserver.log > grep ''xIs > egrep -E 'success' > accessreport.txt

（C）more webserver.log | grep * xIs > accessreport.txt

（D）more webserver.log | grep ' -E ''return=200 | accessreport.txt

（A）SOAR

（B）UEBA

（C）SCAP

（D）WAF

（A）従業員 ID とシリアル番号にフラグを付けるルールを DLP に配置する必要があります。

（B）VPN を使用して、技術者がコンピュータの問題を安全にトラブルシューティングできるようにする必要があります。

（C）会社の電子メールの転送は、会社によって禁止されている必要があります。

（D）外部ソースからのメールを識別するために、メール バナーを実装する必要があります。

（A）strings

（B）dd

（C）head

（D）fsstat

（A）外部送信元 IP アドレスを持つパケットは、どちらの方向からもネットワークに入りません。

（B）内部送信元 IP アドレスを持つパケットはネットワークの内部から外に出ません。

（C）内部送信元 IP アドレスを持つパケットは外部からネットワークに入りません。

（D）パブリック IP アドレスを持つパケットは、どちらの方向にもルーターを通過しません。

（A）MFA

（B）TLS

（C）シェム

（D）IDS