SY0-601日本語 無料問題集「CompTIA Security+ Certification Exam (SY0-601日本語版)」

ある自治体は、loT デバイス検出スキャナーを実装し、複数の脆弱性のあるファームウェアを実行している重要な内部ユーティリティ SCADA サービスのレガシー コントローラーを見つけました。残念ながら、コントローラーはアップグレードできず、少なくとも 1 年間は交換品が入手できません。それまでの間、このコントローラーによってもたらされるリスクを軽減するために実行する最善のアクションは次のうちどれですか?

次の自動化のユースケースのうち、従業員が退職したり、社内で職務を変更したりしたときに権限を迅速に更新することで、組織のセキュリティ体制を強化するのに最も適したものはどれですか?

解説: (JPNTest メンバーにのみ表示されます)
セキュリティ管理者は、顧客の機密データの漏洩を防ぐために DLP ソリューションを導入しています。
管理者は次のどれを最初に行う必要がありますか?

セキュリティ管理者は、ラップトップが盗難された場合に備えて、企業のラップトップ上の企業データを保護するために取り組んでいます。
管理者が考慮すべき解決策は次のうちどれですか?

インシデント中に、EDR システムは複数のホストからの暗号化された送信接続数の増加を検出します。ファイアウォールは、ランダムな高ポートを使用する送信接続の増加も報告しています。アナリストは、相関ログを調査してインシデントの原因を特定する予定です。次のツールのうち、アナリストを最も支援するのはどれですか?

解説: (JPNTest メンバーにのみ表示されます)
ある組織は、現在の場所で数日間にわたる停電に見舞われました。最高経営責任者は、この問題を解決するための災害復旧戦略を策定したいと考えています。低コストのソリューションを提供するオプションは次のどれですか? (2 つ選択してください)。

正解:B、F 解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
ペネトレーション テスターは、エンゲージメント ルールに従ってクライアント環境に対してポート スキャンとサービス スキャンを実行することにより、エンゲージメントを開始します。テスターは次の偵察タイプのうちどれを実行していますか?

メディア ストリーミング プロバイダーのインシデント対応チームは、高度な監視分析を回避できたライセンス付きビデオ コンテンツのデータ漏洩イベントを調査しています。チームは次のことを特定しました。
1 分析では、分類器を備えた機械学習を使用して、ネットワーク データ転送にラベルを付けます。
2. 「認証されたメディア ストリーム」とラベル付けされた転送は送信を許可され、すべてのイーサは中断/ドロップされます。
3. 最新の試行は、誤って「認証されたメディア ストリーム」としてラベル付けされました。
4. 同じ脅威アクターによる以前の試みは失敗し、「不正なメディア転送」として分類されました。
5. 最新のイベントの PCAP は、変更されたいくつかのバイトを除いて同一に見えます。次のどのモーイルが発生した可能性がありますか?

セキュリティ チームは、データ流出イベントを調査しているときに、大量のデータがインターネット上のファイル ストレージ サイトに転送されたことを発見しました。この方法を使用して、さらなる流出のリスクを軽減するために最も効果的なのは、次のどのコントロールですか?

解説: (JPNTest メンバーにのみ表示されます)
組織は、管理者/ルートの資格情報とサービス アカウントに対してより厳格な制御を実装する必要があります。プロジェクトの要件は次のとおりです。
* 資格情報のチェックイン/チェックアウト
*パスワードを使用するが知らない機能
* 自動パスワード変更
* 資格情報へのアクセスのログ記録
次のソリューションのうち、要件を満たすものはどれですか?

解説: (JPNTest メンバーにのみ表示されます)
最近のセキュリティ侵害を調査しているときに、アナリストは、攻撃者が企業 Web サイトを通じて SQL インジェクションによってアクセスを取得したことを発見しました。これが再発するのを防ぐために、アナリストは Web サイト開発者に次のどれを推奨すべきですか?

新たに実装された無線ネットワークは、訪問者がビジネス活動のために無線ネットワークに接続できるように設計されています。法務部門は、訪問者がネットワークに接続して違法行為を行う可能性を懸念しています。この懸念に対処するためにセキュリティ チームは次のどれを実装する必要がありますか?

ゲスト OS 内からハイパーバイザーをターゲットにするコードの機能について説明しているのは次のうちどれですか?

解説: (JPNTest メンバーにのみ表示されます)

弊社を連絡する

我々は12時間以内ですべてのお問い合わせを答えます。

オンラインサポート時間:( UTC+9 ) 9:00-24:00
月曜日から土曜日まで

サポート:現在連絡