質問 1：
ペネトレーションテスターは、企業のネットワークの脆弱性を受動的にテストしています。ペネトレーションテスターは次のどのツールを使用する必要がありますか？ （2つ選択してください）。
A. tcpdump
B. Wireshark
C. Nmap
D. Snort
E. Zenmap
F. Nikto
正解：B,C
質問 2：
最高情報責任者（CIO）は、同社の新しいPKIがOCSPを使用しないことを決定しました。 OCSPの目的はまだ対処する必要があります。次のうちどれを実装する必要がありますか？
A. CRLをインストールします。
B. ステープルを実装します。
C. オンラインの中間CAを構築します。
D. キーエスクローを実装します。
正解：A
質問 3：
ある会社が、在宅勤務中に従業員が公式の電子メールとファイル共有に個人用デバイスを使用できるようにする新しいテレワークポリシーを実装しました。要件の一部は次のとおりです。
*従業員は別の勤務地（自宅の住所など）を提供する必要があります。
*従業員は、専有データの損失を防ぐが他のソフトウェアのインストールを制限しないソフトウェアをデバイスにインストールする必要があります。
会社が使用しているMDMオプションを説明しているBESTは次のうちどれですか。
A. アプリケーション管理、リモートワイプ、ジオフェンシング、コンテキストアウェア認証、およびコンテナー化
B. ジオフェンシング、コンテンツ管理、リモートワイプ、コンテナー化、およびストレージセグメンテーション
C. リモートワイプ、地理位置情報、画面ロック、ストレージセグメンテーション、デバイス全体の暗号化
D. コンテンツ管理、リモートワイプ、ジオロケーション、コンテキストアウェア認証、およびコンテナー化
正解：A
解説: (Pass4Test メンバーにのみ表示されます)
質問 4：
組織が取引している銀行のWebサイトは、組織のWebブラウザによって信頼されていないと報告されています。 Investigateにはセキュリティアナリストが割り当てられています。アナリストは、バンドが最近別の地元の銀行と合併し、名前を組み合わせたことを発見しました。さらに、ユーザーのブックマークは、新しく名前が付けられた銀行のWebサイトに自動的にリダイレクトされます。次のうちどれが問題の最も可能性の高い原因ですか？
A. 会社のウェブブラウザは最新ではありません
B. Webサイトは、信頼できないほど最近作成されました。
C. ウェブサイトの証明書にはまだ古い銀行の名前が付いています。
D. ウェブサイトの証明書の有効期限が切れています
正解：B
質問 5：
ネットワーク管理者は最近終了しました。数週間後、新しい管理者は、サービス拒否を引き起こしているいくつかのデバイスへの不正な変更に気づきました。さらに、管理者は、外部IPアドレスから内部サーバーへの異常な接続に気づきました。問題の原因として最も可能性が高いのは次のうちどれですか？
A. Ransomware
B. Spyware
C. Backdoor
D. Virus
正解：C
質問 6：
いくつかのシステムおよびネットワーク管理者は、施設へのアクセスを管理し、管理者が営業時間外のアクセスを許可できるようにする方法を決定しています。マネージャーが従業員に営業時間外のアクセスを割り当てるために使用する必要があるアクセス制御方法は次のうちどれですか？
A. 随意アクセス制御
B. 強制アクセス制御
C. 役割ベースのアクセス制御
D. ルールベースのアクセス制御
正解：D
質問 7：
組織には次のパスワードポリシーがあります。
*パスワードは16文字以上である必要があります。
* 3回のテールログイン試行により、アカウント（またはライブ議事録）がロックされます。
*パスワードには、大文字1文字、小文字1文字、および英数字以外の記号1つが必要です。
最近データベースサーバーが侵害され、インシデント対応チームはパスワードが侵害された疑いがあります。そのデータベースサーバーに対する権限を持つユーザーは、そのサーバーのパスワードを変更することを余儀なくされました。不正なログインと疑わしいログインが同じサーバーで検出されるようになりました。次のうちどれが問題である可能性が最も高いですか、そして何をすべきですか？
A. ユーザーは勤務時間後にログインしています。データベースサーバーの時刻制限を実装します。
B. 一部のユーザーはアカウントを以前に使用したパスワードにリセットしました。パスワード履歴ポリシーを実装します。
C. サーバーへのログオンにサービスアカウントが使用されています。読み取り/書き込みに対するサービスアカウントのアクセス許可を制限します。
D. シングルサインオンにより、データベースサーバーへのリモートログインが可能になります。適切に構成できるようになるまで、シングルサインオンを無効にします。
正解：A
ペネトレーションテスターは、企業のネットワークの脆弱性を受動的にテストしています。ペネトレーションテスターは次のどのツールを使用する必要がありますか？ （2つ選択してください）。
A. tcpdump
B. Wireshark
C. Nmap
D. Snort
E. Zenmap
F. Nikto
正解：B,C
質問 2：
最高情報責任者（CIO）は、同社の新しいPKIがOCSPを使用しないことを決定しました。 OCSPの目的はまだ対処する必要があります。次のうちどれを実装する必要がありますか？
A. CRLをインストールします。
B. ステープルを実装します。
C. オンラインの中間CAを構築します。
D. キーエスクローを実装します。
正解：A
質問 3：
ある会社が、在宅勤務中に従業員が公式の電子メールとファイル共有に個人用デバイスを使用できるようにする新しいテレワークポリシーを実装しました。要件の一部は次のとおりです。
*従業員は別の勤務地（自宅の住所など）を提供する必要があります。
*従業員は、専有データの損失を防ぐが他のソフトウェアのインストールを制限しないソフトウェアをデバイスにインストールする必要があります。
会社が使用しているMDMオプションを説明しているBESTは次のうちどれですか。
A. アプリケーション管理、リモートワイプ、ジオフェンシング、コンテキストアウェア認証、およびコンテナー化
B. ジオフェンシング、コンテンツ管理、リモートワイプ、コンテナー化、およびストレージセグメンテーション
C. リモートワイプ、地理位置情報、画面ロック、ストレージセグメンテーション、デバイス全体の暗号化
D. コンテンツ管理、リモートワイプ、ジオロケーション、コンテキストアウェア認証、およびコンテナー化
正解：A
解説: (Pass4Test メンバーにのみ表示されます)
質問 4：
組織が取引している銀行のWebサイトは、組織のWebブラウザによって信頼されていないと報告されています。 Investigateにはセキュリティアナリストが割り当てられています。アナリストは、バンドが最近別の地元の銀行と合併し、名前を組み合わせたことを発見しました。さらに、ユーザーのブックマークは、新しく名前が付けられた銀行のWebサイトに自動的にリダイレクトされます。次のうちどれが問題の最も可能性の高い原因ですか？
A. 会社のウェブブラウザは最新ではありません
B. Webサイトは、信頼できないほど最近作成されました。
C. ウェブサイトの証明書にはまだ古い銀行の名前が付いています。
D. ウェブサイトの証明書の有効期限が切れています
正解：B
質問 5：
ネットワーク管理者は最近終了しました。数週間後、新しい管理者は、サービス拒否を引き起こしているいくつかのデバイスへの不正な変更に気づきました。さらに、管理者は、外部IPアドレスから内部サーバーへの異常な接続に気づきました。問題の原因として最も可能性が高いのは次のうちどれですか？
A. Ransomware
B. Spyware
C. Backdoor
D. Virus
正解：C
質問 6：
いくつかのシステムおよびネットワーク管理者は、施設へのアクセスを管理し、管理者が営業時間外のアクセスを許可できるようにする方法を決定しています。マネージャーが従業員に営業時間外のアクセスを割り当てるために使用する必要があるアクセス制御方法は次のうちどれですか？
A. 随意アクセス制御
B. 強制アクセス制御
C. 役割ベースのアクセス制御
D. ルールベースのアクセス制御
正解：D
質問 7：
組織には次のパスワードポリシーがあります。
*パスワードは16文字以上である必要があります。
* 3回のテールログイン試行により、アカウント（またはライブ議事録）がロックされます。
*パスワードには、大文字1文字、小文字1文字、および英数字以外の記号1つが必要です。
最近データベースサーバーが侵害され、インシデント対応チームはパスワードが侵害された疑いがあります。そのデータベースサーバーに対する権限を持つユーザーは、そのサーバーのパスワードを変更することを余儀なくされました。不正なログインと疑わしいログインが同じサーバーで検出されるようになりました。次のうちどれが問題である可能性が最も高いですか、そして何をすべきですか？
A. ユーザーは勤務時間後にログインしています。データベースサーバーの時刻制限を実装します。
B. 一部のユーザーはアカウントを以前に使用したパスワードにリセットしました。パスワード履歴ポリシーを実装します。
C. サーバーへのログオンにサービスアカウントが使用されています。読み取り/書き込みに対するサービスアカウントのアクセス許可を制限します。
D. シングルサインオンにより、データベースサーバーへのリモートログインが可能になります。適切に構成できるようになるまで、シングルサインオンを無効にします。
正解：A
0 お客様のコメント