あなたは、ある企業のセキュリティ監査の契約を結んだ倫理的なハッカーです。監査中に、その企業のワイヤレス ネットワークで WEP 暗号化が使用されていることを発見しました。WEP に関連する脆弱性を理解しており、より安全な暗号化方式を推奨する予定です。その企業のワイヤレス ネットワークのセキュリティを強化するために、適切な代替手段として次のうちどれを推奨しますか?
A. オープンシステム認証
B. SSIDブロードキャストの無効化
C. AES暗号化によるWPA2-PSK
D. MACアドレスフィルタリング
正解:C
解説: (Pass4Test メンバーにのみ表示されます)
質問 2:
アリスは、同僚のブライアンに機密文書を送信する必要があります。彼らの会社には公開鍵インフラストラクチャが設定されています。したがって、アリスはメッセージを暗号化し、デジタル署名します。アリスは_______を使用してメッセージを暗号化し、ブライアンは__________を使用してデジタル署名を確認します。
A. アリスの公開鍵; アリスの公開鍵
B. ブライアンの秘密鍵、アリスの公開鍵
C. ブライアンの公開鍵; アリスの公開鍵
D. ブライアンの公開鍵; ブライアンの公開鍵
正解:C
解説: (Pass4Test メンバーにのみ表示されます)
質問 3:
エンロン、ワールドコム、タイコなどの不正行為が蔓延したことにより、企業開示の正確性と説明責任を向上させることを目的とした法律が制定されました。この法律は、一部の組織に金融サービスを提供する会計事務所と第三者を対象としており、2002 年に施行されました。この法律はどのような略称で知られていますか?
A. ソックス
B. HIPAA
C. PCIDSS
D. 連銀のRAMP
正解:A
解説: (Pass4Test メンバーにのみ表示されます)
質問 4:
ネットワーク ユーザーは、システムの速度が遅くなっていると不満を述べています。さらに、Web サイトにアクセスしようとするたびに、一連のポップアップ広告が表示されます。システムはどのような種類のマルウェアに感染しているのでしょうか。
A. アドウェア
B. ウイルス
C. トロイの木馬
D. スパイウェア
正解:A
解説: (Pass4Test メンバーにのみ表示されます)
質問 5:
コンピュータの 1 つにルートキットがインストールされていることが判明した場合、最善の代替策は何でしょうか?
A. トラップとトレースを実行する
B. ファイルを削除してソースを特定します
C. 正常に動作することが確認されているシステムからシステムファイルをコピーします
D. 正常なメディアから再ロードする
E. 以前のバックアップから再ロード
正解:D
質問 6:
あなたは、機密性の高い顧客データを保存するためにデータベースを使用するテクノロジー企業のセキュリティ マネージャーです。SQL インジェクション攻撃に対する対策を実施しました。最近、不審なアクティビティに気づき、攻撃者が SQL インジェクション手法を使用している疑いがあります。攻撃者は、SQL クエリでさまざまな形式のペイロードを使用していると考えられます。SQL インジェクション攻撃が成功した場合、次のペイロードのうちどれが最も大きな影響を与えるでしょうか。
A. UNION SELECT NULL, NULL, NULL -- : このペイロードはUNION SQL演算子を操作し、攻撃者がさまざまなデータベーステーブルからデータを取得できるようにします。
B. OR 'a'='a; DROP TABLE メンバー; --: このペイロードは、WHERE 句の操作と破壊的なアクションを組み合わせ、データ損失を引き起こします。
C. 'OR 'T="1: このペイロードはSQL文のWHERE句を操作し、攻撃者が不正なデータを閲覧できるようにします。
D. 'OR username LIKE '%: このペイロードはLIKE演算子を使用して列内の特定のパターンを検索します
正解:B
解説: (Pass4Test メンバーにのみ表示されます)
1106 お客様のコメント





Odaka -
312-50v12日本語版のアプリバージョンはおすすめです。スマートフォンからアクセスしてもできるので、電車での移動中でも利用していました。それのおかげで試験にも無事合格しました。