최신CompTIA Cybersecurity Analyst (CySA+) Certification Exam (CS0-002日本語版) - CS0-002日本語무료샘플문제

A. ファイル アクセス制御をバイパスします。

B. 持続性を確立します。

C. 防御力を弱める。

D. ビーコンを実装します。

A. ユーザー受け入れテスト

B. 静的解析テスト

C. ストレステスト

D. セキュリティ回帰テスト

E. 動的解析試験

A. 外部ユーザーへのデータ損失の可能性

B. 公開鍵/秘密鍵の管理の喪失

C. 識別と認証の失敗

D. クラウドベースの認証攻撃

A. 運用保守

B. 企画

C. 実装と統合

D. 入力チェック

A. Windows XSS 保護を有効にする

B. ブラウザーの XSS フィルターを有効にします。

C. サーバー側の XSS 保護を有効にする

D. ブラウザの保護ページ モードを有効にします

A. ハード ドライブから各ファイルのハッシュを生成します。

B. 正しい時刻同期を使用して、イベントのタイムラインを決定します。

C. 流通過程管理文書を作成します。

D. 複製されたハード ドライブを安全な場所に保管します。

A. TLSvl 2 のみを受け入れます

B. AES および SHA を使用する暗号スイートのみを受け入れます

C. 脆弱な暗号スイートを受け入れなくなりました

D. SSL/TLS は WAF とロード バランサーにオフロードされます

A. FTP サーバーを最新バージョンにアップグレードします。

B. FTP サーバーを chroot 環境で実行します。

C. 機密ファイルのファイル レベルの暗号化を実装する

D. FTPS をサポートするように FTP サーバーを再構成します。

A. 209.132.177.50 192 168 12 21 に TCP リセット攻撃を設定

B. 66.187.224.210 は 192.168.12.21 で DNS ハイジャックを設定します。

C. 192.168.12.21 が 66 187 224 210 に TCP 接続を確立しました

D. 192.168.12.21 が 209 132 177 50 に TCP 接続しました

A. アクセス制御リスト

B. 任意のアクセス制御

C. ポリシーベースのアクセス制御

D. Credential Vaulting

A. IT 部門と協力して、デバイスを変更済みの既知のマザーボードに交換します。

B. サプライ チェーンの評価を調整して、ハードウェアの信頼性を確保します。

C. ファームウェアの評価を実行して、悪意のある変更を特定します。

D. 取引調査を実施して、追加のリスクがさらなる行動を構成するかどうかを判断します。

A. アクセスキー 1 を削除します。

B. CloudDev アクセス キー 1 を削除します。

C. アクセスキー 2 を削除します。

D. BusinessUsr アクセス キー 1 を削除します。

A. インターネット ポータルをロードする前に提供する必要がある共有パスワードを配布し、ユーザー名とパスワードを要求します。

B. ソース IP 制限を実装するために企業従業員のホーム パブリック IP アドレスを取得し、ユーザー名とパスワードを要求する

C. 企業の SSO インターネット エンドポイントからのみインターネット ポータルにアクセスできるようにし、スマート カードと PIN を要求する

D. 企業 VPN からのみアクセス可能で、ユーザー名とパスワードが必要な DMZ にインターネット ポータル サーバーを移動します。

A. 回帰テスト

B. 査読

C. コードレビュー

D. ストレステスト

A. 新しい言語でのアプリケーションの開発とホスティングをサードパーティ ベンダーにアウトソーシングして、リスクをそのプロバイダーに移転します。

B. 自動評価ツールのベンダーと協力して新しい言語のサポートを追加し、これらの脆弱性が自動的に検出されるようにします。

C. 人事部に連絡して、新しい言語に精通している新しいセキュリティ チーム メンバーを採用します。

D. 隔離されたシステムでソフトウェアを実行して、侵害されたときに攻撃者が隣接するシステムにピボットできないようにします。

E. 開発チームのみに、この脆弱性の修復手順を文書化するよう指示してください

F. セキュリティ評価チームをトレーニングして、新しい言語を評価し、安全なコーディングのベスト プラクティスに従っていることを確認します。