SYO-501日本語無料問題集「CompTIA Security+ Certification Exam (SYO-501日本語版)」

質問 1

教訓報告書では、よく組織され、資金も豊富で、非常に洗練された攻撃者のグループが、原子力施設の侵害の原因となった可能性があると疑われています。
関係している可能性のあるアクターのタイプを説明しているのは次のうちどれですか？

（A）ハクティビスト

（B）インサイダー

（C）国家の状態

（D）競合他社

正解：C 解答を投票する

質問 2

組織は新しいカスタマーサービスチームを構築しており、マネージャーはチームを顧客の問題に集中させ、注意散漫を最小限に抑える必要があります。ユーザーには、特定のツールセットがインストールされています。これらのツールを使用して、職務を実行する必要があります。他のツールは、コンプライアンスと追跡の目的で許可されていません。チームメンバーは、製品の検索や顧客の問題の調査のためにインターネットにアクセスできます。マネージャーの要件を満たすために、セキュリティエンジニアは次のうちどれを採用する必要がありますか？

（A）ワークステーションにコンテナー化を実装します。

（B）チームのホワイトリストを設定します。

（C）チームのワークステーションにHIPSをインストールします。

（D）Webアプリケーションファイアウォールをインストールします。

正解：A 解答を投票する

質問 3

アナリストは、企業内で発生する可能性のあるインシデントのリスクを説明するために、展示に表示される次の色分けされた表を生成します。縦軸は可能性またはインシデントを示し、横軸は影響を示します。

この表の例は次のうちどれですか？

（A）サプライチェーン評価

（B）定性的リスク評価

（C）プライバシー影響評価

（D）内部脅威評価

正解：B 解答を投票する

質問 4

管理者がSSLトラフィックを検査して、悪意のあるコードインジェクションがあるrfを評価しようとしています。管理者はファイアウォールソリューションの検査機能の使用を計画しています。ファイアウォールソリューションの実装後に実行する必要があるのは次のうちどれですか。

（A）新しいファイアウォール証明書を生成し、それをすべてのユーザーのエンドポイントにインポートします

（B）各ユーザーのプライベート証明書をファイアウォールにインポートします

（C）すべての秘密鍵をDMZエスクローサーバーに保存します

（D）証明書チェーンをWAFにエクスポートします

正解：D 解答を投票する

質問 5

組織の最高情報責任者（CIO）は、主要なハッカーの傾向と攻撃を特定した記事を読みました。その1つは、IPアドレスへのURLの変更により、ユーザーが悪意のあるWebサイトにリダイレクトされることです。組織でこれが発生する可能性を減らすために、次の安全なプロトコルのどれを実装する必要がありますか？

（A）DNSSEC

（B）HTTPS

（C）IPSec

（D）LDAPS

正解：A 解答を投票する

質問 6

セキュリティアナリストは、内部Webアプリケーションに関する問題の報告をいくつか受けています。ユーザーは、ログインするために資格情報を2回提供する必要があると述べています。アナリストはアプリケーションチームに確認し、これは予期された動作ではないことに注意します。いくつかのログを確認した後、アナリストはゲートウェイでいくつかのコマンドを実行することを決定し、次の出力を取得します。

会社が経験している攻撃を説明しているBESTは次のうちどれですか？

（A）DNSハイジャック

（B）URLリダイレクト

（C）ARP中毒

（D）MACフラッディング

正解：C 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 7

組織は、ユーザーのデスクトップからのビデオの放出を懸念しています。実装するのに最適なソリューションは次のうちどれですか？

（A）画面フィルター

（B）シールドケーブル

（C）スペクトラムアナライザー

（D）赤外線検出

正解：A 解答を投票する

質問 8

企業は、企業ネットワーク、VPN、およびSSOにアクセスするために2要素認証に移行しました。
いくつかのレガシーアプリケーションは多要素認証をサポートできず、ユーザー名とパスワードを引き続き使用する必要があります。機能を確保しながらレガシーアプリケーションを可能な限り安全にするために、次のうちどれを実装する必要がありますか？（2つ選択してください）。

（A）アカウントの無効化

（B）パスワード回復

（C）特権アカウント

（D）パスワードの再利用制限

（E）パスワードの複雑さの要件

正解：A、E 解答を投票する

質問 9

一部のコールセンター担当者のワークステーションは、コールセンターワークステーションから顧客情報を収集することができた請負業者によって最近更新されました。次の種類のマルウェアのうち、コールセンターのユーザーのシステムにインストールされたものはどれですか？

（A）スパイウェア

（B）アドウェア

（C）トロイの木馬

（D）論理爆弾

正解：A 解答を投票する

質問 10

アナリストは、サーバーにパッチが適用されておらず、外部のアクターがポート139でデータを抽出したと判断しました。インシデントがどのようにして防止できたかを確認するために、アナリストがBESTにレビューすべきソースは次のうちどれですか？

（A）脆弱性スキャン出力

（B）ベースラインレポート

（C）イベントの相関

（D）セキュリティログ

正解：D 解答を投票する

質問 11

新入社員のアンは、不明なソースから、提供されたリンクをクリックして会社のプロファイルを更新する必要があることを示す電子メールを受け取りました。アンがリンクをクリックすると、コマンドプロンプトが表示され、次の出力が表示されます。

次の種類のマルウェアのどれが実行されましたか？

（A）Virus

（B）Spyware

（C）Adware

（D）Ransomware

正解：D 解答を投票する

質問 12

次のうちどれが投票機の完全性をサポートする可能性が最も高いでしょうか？

（A）完全転送秘密

（B）トランスポート層セキュリティ

（C）ブロックチェーン

（D）非対称暗号化

正解：A 解答を投票する

質問 13

セキュリティアナリストは、分析のために制限された隔離された環境で潜在的なマルウェアを実行できるソリューションを必要としています。アナリストが関心を持っているテクノロジーは次のうちどれですか？

（A）ハニーポット

（B）DMZ

（C）ステージング

（D）サンドボックス

正解：D 解答を投票する

SYO-501日本語無料問題集「CompTIA Security+ Certification Exam (SYO-501日本語版)」

弊社を連絡する

関連リンク

トップ試験

SYO-501日本語 無料問題集「CompTIA Security+ Certification Exam (SYO-501日本語版)」

弊社を連絡する

関連リンク

トップ試験

SYO-501日本語無料問題集「CompTIA Security+ Certification Exam (SYO-501日本語版)」