セキュリティアナリストが脆弱性スキャンを実行していて、バッチスクリプトを実行するスケジュールされたタスクに遭遇しました。アナリストは、バッチスクリプトの内容を表示すると、次のテキストを確認します。

アナリストがこのタスクにフラグを立てる最も可能性の高い理由は次のうちどれですか?
A. ファイルはパブリックシェアに送信されています
B. ワイルドカードパラメータが正しく設定されていません
C. クレデンシャルは暗号化されていません
D. パスワードが最小要件を満たしていません
正解:C
質問 2:
次のシステムのうち、危険にさらされた場合、給水の完全性とその化学物質レベルに大きな危険をもたらす可能性があるのはどれですか?
A. UAV
B. MFD
C. HVAC
D. SCADA
正解:D
質問 3:
次のアルゴリズムのどれがファイル送信の否認防止を提供するために使用されますか?
A. RSA
B. SHA
C. MD5
D. AES
正解:C
解説: (Pass4Test メンバーにのみ表示されます)
質問 4:
リスク評価により、リスクを修復するためのコストは保険契約の5年間のコストよりも大きいと判断されたため、組織は保険契約を購入することを決定しました。組織はリスクを可能にしています。
A. 緩和。
B. 受け入れ。
C. 回避。
D. 転入。
正解:B
質問 5:
専有情報は、従業員から外部の電子メールアドレスを含む配布リストに送信されました。
このシナリオで発生したインシデントと脅威アクターを最もよく表しているのは次のうちどれですか?
A. スクリプトキディによるMITM攻撃
B. ハクティビストによるソーシャルエンジニアリング
C. インサイダーによる意図しない開示
D. 競合他社による企業スパイ
正解:C
質問 6:
次のシステムのうち、侵害された場合にスマートTVの使用に対するサービス拒否を引き起こす可能性があるのはどれですか?
A. UAV
B. HVAC
C. loT
D. SCADA
正解:C
質問 7:
次のうち、最も起こりそうなものはどれですか?

A. ハッカーがWebサーバーインターフェイスを使用してピボットを試みました。
B. 潜在的なハッカーは、どのアーキテクチャが使用されているかを判断するためにバナーをつかむ可能性があります
C. サーバーでDoSが発生しており、リクエストがタイムアウトしています。
D. DNSがサーバーのIPアドレスに対して正しく構成されていません。
正解:A
質問 8:
システム管理者は、ワイヤレスクライアントが会社に事前登録し、ワイヤレスネットワークに接続する前にPKIクライアント証明書をインストールすることを要求する安全なワイヤレスネットワークを実装したいと考えています。システム管理者は次のうちどれを構成する必要がありますか?
A. EAP-TTLS
B. MSCHAPv2でのEAP
C. PEAPを使用したEAP
D. EAP-TLS
E. EAP-FAST
正解:D