SY0-601 Deutsch無料問題集「CompTIA Security+ Exam (SY0-601 Deutsch Version)」

質問 1

Ein Unternehmen möchte BYOD zum Abrufen von E-Mails und zum Überprüfen von Dokumenten aktivieren. Viele der Dokumente enthalten sensible Organisationsinformationen. Welche der folgenden Maßnahmen sollten zuerst umgesetzt werden, bevor die Verwendung persönlicher Geräte für den Zugriff auf Unternehmensdaten zugelassen wird?

（A）DLR

（B）RFID

（C）JA

（D）MDM

正解：D 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 2

Ein Unternehmen möchte eine bestehende drahtlose Infrastruktur neu konfigurieren. Das Unternehmen muss sicherstellen, dass die geplante WAP-Platzierung allen Arbeitsstationen die richtige Signalstärke bietet. Welche der folgenden Maßnahmen sollte das Unternehmen nutzen, um die Anforderungen am besten zu erfüllen?

（A）802.1X

（B）Netzwerkdiagramm

（C）Wärmekarte

（D）WPS

正解：C 解答を投票する

質問 3

Ein Sicherheitsanalyst überprüft die folgende Befehlszeilenausgabe:
Internetadresse. Typ der physischen Adresse
192.168.1.1 aa-bb-cc-00-11-22 dynamisch
192.168. aa-bb-cc-00-11-22 dynamisch
192.168.1.3 aa-bb-cc-00-11-22 dynamisch
192.168.1.4 aa-bb-cc-00-11-22 dynamisch
192.168.1.5 aa-bb-cc-00-11-22 dynamisch
--Ausgabe weggelassen---
192.168.1.251 aa-bb-cc-00-11-22 dynamisch
192.168.1.252 aa-bb-cc-00-11-22 dynamisch
192.168.1.253 aa-bb-cc-00-11-22 dynamisch
192.168.1.254 aa-bb-cc-00-11-22 dynamisch
192.168.1.255 ff-ff-ff-ff-ff-ff statisch
Welche der folgenden Beobachtungen beobachtet der Analyst?

（A）URL-Umleitung

（B）DNS-Vergiftung

（C）ICMP-Spoofing

（D）Klonen der MAC-Adresse

正解：C 解答を投票する

質問 4

Ein Sicherheitsanalyst möchte einen Fingerabdruck eines Webservers erfassen. Welches der folgenden Tools wird der Sicherheitsanalyst am wahrscheinlichsten verwenden, um diese Aufgabe zu erfüllen?

（A）ping 192.168.0.10

（B）Locken
-head http://192.168-0.10

（C）dig 192.168.0.10

（D）nmap -pl-65535 192.168.0.10

正解：D 解答を投票する

質問 5

Der Chief Information Security Officer einer Organisation schafft eine Position, die für die Implementierung technischer Kontrollen zum Schutz von Daten verantwortlich ist, einschließlich der Sicherstellung, dass Backups ordnungsgemäß verwaltet werden. Welche der folgenden Rollen würde diese Verantwortlichkeiten am ehesten umfassen?

（A）Datenschutzbeauftragter

（B）Backup-Administrator

（C）Datenverwalter

（D）Interner Prüfer

（E）Dateneigentümer

正解：C 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 6

Welcher der folgenden Bedrohungsakteure wird am ehesten von einer ausländischen Regierung angeheuert, um kritische Systeme in anderen Ländern anzugreifen?

（A）Hacktivist

（B）Unqualifizierter Angreifer

（C）Organisierte Kriminalität

（D）Whistleblower

正解：C 解答を投票する

質問 7

Ein Unternehmen implementiert ein neues SIEM, um zu protokollieren und Warnungen zu senden, wenn schädliche Aktivitäten durch seine Antiviren- und Webinhaltsfilter blockiert werden. Welcher der folgenden ist der primäre Anwendungsfall für dieses Szenario?

（A）Implementierung detektivischer Kontrollen

（B）Implementierung präventiver Kontrollen

（C）Implementierung von Korrekturkontrollen

（D）Einführung abschreckender Kontrollen

正解：A 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 8

Eine Organisation muss strengere Kontrollen über Administrator-/Root-Anmeldeinformationen und Dienstkonten implementieren. Zu den Anforderungen für das Projekt gehören:
* Ein-/Auschecken von Anmeldeinformationen
* Die Möglichkeit, das Passwort zu verwenden, aber nicht zu kennen
* Automatisierte Passwortänderungen
* Protokollierung des Zugriffs auf Anmeldeinformationen
Welche der folgenden Lösungen würde die Anforderungen erfüllen?

（A）Ein Privileged-Access-Management-System

（B）Ein OpenID Connect-Authentifizierungssystem

（C）OAuth 2.0

（D）Sichere Enklave

正解：A 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 9

Ein Sicherheitsadministrator verwaltet den administrativen Zugriff auf sensible Systeme mit den folgenden Anforderungen:
* Es dürfen keine gemeinsamen Anmeldekonten verwendet werden (oder Verwaltungsaufgaben übernehmen).
* Verwaltungskonten müssen zeitlicher Natur sein.
* Jedes Administratorkonto muss einem bestimmten Benutzer zugewiesen werden.
* Konten müssen komplexe Passwörter haben.
* Audit Trails und Protokollierung müssen auf allen Systemen aktiviert sein.
Welche der folgenden Lösungen sollte der Administrator bereitstellen, um diese Anforderungen zu erfüllen?

（A）PAM

（B）ABAC

（C）SAML

（D）CASB

正解：A 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 10

Ein Sicherheitsadministrator hat kürzlich lokale Passwörter zurückgesetzt und die folgenden Werte wurden im System aufgezeichnet:

Wovor schützt der Sicherheitsadministrator am ehesten?

（A）Schwache Passwortkomplexität

（B）Passwortkompromittierung

（C）Pass-the-Hash-Angriffe

（D）Kontofreigabe

正解：C 解答を投票する

質問 11

Ein Bedrohungsakteur nutzte einen raffinierten Angriff, um in eine bekannte Mitfahrzentrale einzudringen. Unternehmen. Der Bedrohungsakteur gab in den sozialen Medien bekannt, dass diese Aktion eine Reaktion auf die Behandlung seiner Fahrer durch das Unternehmen sei. Welche der folgenden Aussagen beschreibt die Art von Throat-Akteur am besten?

（A）Hacktivist

（B）Nationentafel

（C）Organisierte Kriminalität

（D）Schatten-IT

正解：A 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 12

Ein Security Operations Center stellt fest, dass die auf einem Server erkannte schädliche Aktivität normal ist. Welche der folgenden Aktivitäten beschreibt das Ignorieren erkannter Aktivitäten in der Zukunft?

（A）Aggregieren

（B）Quarantäne

（C）Abstimmung

（D）Archivierung

正解：C 解答を投票する

質問 13

Ein Sicherheitsexperte führt eine Schwachstellenbewertung im Netzwerk eines Unternehmens durch und findet mehrere Schwachstellen, die das Betriebsteam behebt. Welche der folgenden Maßnahmen sollten als nächstes durchgeführt werden?

（A）Initiieren Sie einen Penetrationstest.

（B）Führen Sie ein Audit durch.

（C）Senden Sie einen Bericht.

（D）Netzwerk erneut scannen.

正解：D 解答を投票する

質問 14

A
Der Benutzer versucht, über einen Desktop innerhalb des Unternehmensnetzwerks zu einer Website zu navigieren. Wenn der Benutzer die URL https://www.site.com eingibt, wird dem Benutzer vom Browser eine Warnung zu einer Zertifikatsinkongruenz angezeigt. Der Benutzer erhält keine Warnung, wenn er http://www.anothersite.com besucht. Welche der folgenden Aussagen beschreibt diesen Angriff am BESTEN?

（A）Domain-Hijacking

（B）DNS-Vergiftung

（C）Auf dem Weg

（D）Böser Zwilling

正解：B 解答を投票する

質問 15

Welcher der folgenden Automatisierungsanwendungsfälle würde die Sicherheitslage einer Organisation am besten verbessern, indem Berechtigungen schnell aktualisiert werden, wenn Mitarbeiter ein Unternehmen verlassen oder die Jobrollen intern wechseln?

（A）Zugriff sperren

（B）Eskalierende Berechtigungsanfragen

（C）Ressourcen bereitstellen

（D）APIs

正解：A 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 16

Welche der folgenden Aussagen beschreibt Geschäftseinheiten, die Skriptsoftware ohne Genehmigung des Technologie-Supportpersonals einer Organisation kaufen und implementieren?

（A）Insider-Bedrohung

（B）Skript-Kind

（C）Hacktivist

（D）Schatten-IT

正解：D 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 17

Welche der folgenden Methoden eignet sich am besten zur Bestimmung des Schweregrads einer Sicherheitslücke?

（A）OSINT

（B）STEIGEN

（C）CVSS

（D）CVE

正解：C 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 18

Sicherheitsanalysten führen eine Untersuchung eines Angriffs durch, der innerhalb des Netzwerks der Organisation stattgefunden hat.
Ein Angreifer konnte den Netzwerkverkehr zwischen Workstations im gesamten Netzwerk bündeln. Die Analysten überprüfen die folgenden Protokolle:

Die Layer-2-Adresstabelle enthält Hunderte von Einträgen, die den oben genannten ähneln. Welcher der folgenden Angriffe ist höchstwahrscheinlich aufgetreten?

（A）SQL-Injection

（B）ARP-Vergiftung

（C）DNS-Spoofing

（D）MAC-Flooding

正解：D 解答を投票する

SY0-601 Deutsch 無料問題集「CompTIA Security+ Exam (SY0-601 Deutsch Version)」

弊社を連絡する

関連リンク

トップ試験