SYO-501日本語 無料問題集「CompTIA Security+ Certification Exam (SYO-501日本語版)」

（A）回復点がある

（B）データの変動を回避する

（C）管理過程の維持

（D）法的保留の確認

（A）VMエスケープ

（B）VMの移行

（C）VMサンドボックス

（D）VMの無秩序な増加

（A）必須の休暇

（B）意識向上トレーニング

（C）職務の分離

（D）最小限の特権

（A）シボレス

（B）RADIUS

（C）LDAP

（D）Kerberos

（A）Familiarity

（B）Scarcity

（C）Authority

（D）Intimidation

（E）Consensus

（A）RADIUSでWPA2-Enterpriseを使用し、事前共有キーを無効にします。

（B）古いクライアントではWPA2-PSKを有効にし、他のすべてのクライアントではWPA2-Enterpriseを有効にします。

（C）24文字の複雑なパスワードでWPA2-PSKを使用し、パスワードを毎月変更します。

（D）WPA2-PSKを有効にし、他のすべてのモードを無効にし、ポートセキュリティと共にMACフィルタリングを実装します。

（A）任意のアカウント

（B）必須の休暇

（C）ジョブローテーション

（D）職務の分離

（E）最小特権

（A）中間者

（B）邪悪な双子

（C）ARP中毒

（D）MACクローニング

（A）NTLM

（B）PAP

（C）SAML

（D）PEAP

（E）MSCHAP

（A）トロイの木馬のアクティベーション

（B）誤って構成されたHlDS

（C）マルウェアのインストール

（D）ポリシー違反

（A）弱い暗号スイート

（B）証明書署名の欠陥

（C）不適切な入力処理

（D）DLLインジェクション

（A）脆弱性スキャナーは、SMB署名の欠陥を明らかにします。これは、ネットワーク上のサーバーの1つにnetcat偵察ツールを送信するために使用できます。

（B）侵入テスターは、ロックピックを使用してデータセンターまたはネットワーククローゼットにアクセスできます。

（C）侵入テスターは、ドメインコントローラーのパッチが適用されていない脆弱性を悪用した後、ActiveDirectoryデータベースをダウンロードできます。

（D）ペネトレーションテスターは、pass-the-hashを使用してSMB経由でサーバーにアクセスし、このサーバーを使用して別のサーバーにSSHで接続します。

（A）Obfuscation

（B）diffusion

（C）Non repudiation

（D）Steganography

（A）認証資格情報の公開。

（B）任意のコード実行。

（C）メモリポインターの逆参照。

（D）リソースの枯渇。

（A）画面ロック

（B）ジオフェンシング

（C）ケーブルロック

（D）リモートワイプ

（E）GPSタグ付け

（F）キャリアのロック解除

（A）アプリケーションサーバーは、侵害されたWebサーバーも実行しています。

（B）攻撃者は、TLS1.3に一般的に関連する脆弱性を悪用しました。

（C）攻撃者は暗号化されていない資格情報を取得し、それらを使用してセキュアサーバーにログインします。

（D）ユーザーアカウントが複数のサーバーにまたがるシングルサインオンを許可するように不適切に構成されています。

（A）サイト間VPNを作成します。

（B）VLANとACLを実装します。

（C）MACアドレスフィルタリングを有効にします。

（D）ファイアウォールをインストールしてDUZを作成します

（A）携帯電話にテザーします。

（B）TKIPをCCMRに変更します

（C）接続タイプをWPA2に変更します。

（D）VPNを使用します。

（E）EAP-TTLSを使用してトンネル接続を作成します。