PracticeDump Free Practice Dumps - Unlimited Free Access of practice exam

Transcription

1 PracticeDump Free Practice Dumps - Unlimited Free Access of practice exam

2 Exam : CS0-001J Title : CompTIA Cybersecurity Analyst (CySA+) Certification Exam Vendor : CompTIA Version : DEMO Get Latest & Valid CS0-001J Exam's Question and Answers 1 from Practicedump.com. 1

3 QUESTION NO: 1 ある会社の資産管理ソフトウェアは ライセンスキーが重複しているエンドユーザーのマシンにインストールされている非標準ソフトウェアの毎週の増加を発見しています セキュリティアナリストは このソフトウェアのいずれかが 6667 などの標準以外のポートで待機しているかどうかを知りたいと考えています アナリストは コマンドおよびトラフィックの制御をブロックするために推奨するツールはどれですか A. Netstat B. NIDS C. IPS D. HIDS QUESTION NO: 2 サイバーセキュリティアナリストは パブリッククラウドベースのシステムを利用した新しい基幹機能を見つけました アナリストは CIA に関してシステムによって処理された情報を分類する必要があります 次のうちどれが情報の CIA 分類を提供する必要がありますか? A. The cloud provider B. The system administrator C. The cybersecurity analyst D. The data owner Answer: D QUESTION NO: 3 競合企業でのデータ漏洩 / 侵害について読んだ後 組織のシニアリーダーはソーシャルエンジニアリング攻撃に対する懸念を強めています 彼らはこの脅威に関するスタッフの意識を高めたいと思っていますが これらの方法は無効であると考えているため 従来のトレーニング方法を使用したくありません 以下のアプローチのどれが要件を最もよく満たすでしょうか? A. 最新の電話番号と勤務先で電子メールに返信するように求める模擬フィッシングメール B.PII に対する意識を高め データ侵害およびその結果の例を提供するよう従業員に求めるポスターコンテスト C.USB ドライブが組織の内外にランダムに配置され ドライブをコンピュータに接続したすべてのユーザーにポップアップ警告が表示される D. ソーシャルメディアの危険性に関するクラスルームトレーニングと それに続くすべての従業員が完全なスコアを取得するためのテストおよびギフト券 Answer: D QUESTION NO: 4 セキュリティアナリストは 組み込みデバイスのユーザーインターフェイスが一般的な SQL インジェクションに対して脆弱であると判断しました デバイスを交換できず ソフトウェアをアップグレードできません セキュリティアナリストは このデバイスに追加のセキュリティを追加することをお勧めしますか? Get Latest & Valid CS0-001J Exam's Question and Answers 2 from Practicedump.com. 2

4 A. セキュリティアナリストは このデバイスを WAF の背後に配置することをお勧めします B. セキュリティアナリストは IDS をネットワークセグメントに配置することを推奨する必要があります C. セキュリティアナリストは このデバイスが定期的に Web ログを SIEM システムにエクスポートすることをお勧めします D. セキュリティアナリストは このデバイスを通常の脆弱性スキャンに含めることを推奨します QUESTION NO: 5 サイバーセキュリティアナリストを雇い 企業のセキュリティ姿勢を見直す サイバーセキュリティアナリストは 少数の IP アドレスからの SYN フラッドに起因する非常に高いネットワーク帯域幅消費に注目しています インシデント対応をサポートするためのベストアクションはどれですか? A. 会社の帯域幅を拡大します B. ルータに入力フィルタを適用します C. パケットキャプチャツールをインストールします D. すべての SYN パケットをブロックします QUESTION NO: 6 次のうち モバイルアプリケーションが 同じモバイルデバイス上の別のアプリケーション ( 例えば ソーシャルメディア上のデバイスで再生中の現在の曲の名前をポストしている音楽アプリケーションなど ) によってのみ利用可能な情報にアクセスして操作できるようにするコントロールサイト )? A. Co-hosted application B. Transitive trust C. Mutually exclusive access D. Dual authentication QUESTION NO: 7 インシデントに続いてレッスンレッスンレポートを作成すると アナリストは次の情報のいずれかを伝えるのに役立ちます (2 つ選択 ) A. インシデントの根本原因分析とそれが組織に与える影響 B. レビューする管理のための詳細なリバースエンジニアリング手順の概要 C. 影響を受けるサーバーおよびエンドポイントからのパフォーマンスデータを管理に報告する D. ビジネスレスポンスを改善するポリシーとプラクティスの強化 E. IP アドレス アプリケーション およびアセットのリスト Get Latest & Valid CS0-001J Exam's Question and Answers 3 from Practicedump.com. 3

5 ,D QUESTION NO: 8 悪意のあるユーザーがシステムにアクセスするために総当たりを利用しました アナリストはこれらの攻撃を調査しており システムを保護するのに役立つ管理方法を推奨しています アナリストが推奨するコントロールはどれですか? (3 つ選んでください ) A. Multifactor authentication B. Network segmentation C. Single sign-on D. Encryption E. Complexity policy F. Biometrics G. Obfuscation,E,F QUESTION NO: 9 新たに発見されたマルウェアは アウトバウンドをポート上の外部の宛先に接続することが知られています データを抽出するための 以下は 別々の Windows ワークステーションで netstat - an を実行して得られた 4 つの断片です Get Latest & Valid CS0-001J Exam's Question and Answers 4 from Practicedump.com. 4

6 上記の情報に基づいて 次のうちどれがこのマルウェアにさらされる可能性がありますか? A. Workstation A B. Workstation B C. Workstation C D. Workstation D QUESTION NO: 10 午前 10 時 20 分に開始して いずれかのアプリケーションサーバーで同じアカウント名のログインに失敗したことを示すアラートが SIEM から発行されます その他の重大なログイン失敗アクティビティは検出されません Splunk を使用してそのアカウント名に関連するアクティビティを検索すると セキュリティアナリストは そのアカウントがしばらくの間正常に認証され 今朝失敗し始めたことを発見しました アカウントは データベースを実行している内部サーバーからアプリケーションサーバーへの認証を試みています ネットワーク上で他のセキュリティアクティビティは検出されません アナリストは アカウントの所有者がその会社で働いていない開発者であることを発見しました 次のうちどれがそのアカウントへのログイン試行が失敗した最も可能性の高い理由ですか? A. 認証に失敗したアカウントは維持されておらず そのアカウントの会社パスワード変更ポリシーの期間に達しました B. ホストベースのファイアウォールがポート 389 の LDAP 通信をブロックしているため ログイン資格情報がアプリケーションサーバーによって受信されない C. アプリケーションのライセンスが期限切れになり ログインに失敗した場合でも アプリケーションに新しいライセンスキーがインストールされるまで継続して発生します D. 悪意のあるマルウェアによる攻撃がネットワークへのアクセスを許可しており ログインに失敗したことがアプリケーションへのアクセスを特権しようとしたことを示しています QUESTION NO: 11 インシデント中にメディアと対話することに関して 許可されているのはどれがベストプラクティスですか? A. インシデントについての知識がある上級管理職レベルの担当者には 話し合ってもらいます B. メディアとの連絡用に 単一の連絡先ポートと少なくとも 1 つのバックアップを指定します C. Get Latest & Valid CS0-001J Exam's Question and Answers 5 from Practicedump.com. 5

7 インシデントは インシデント中はいつでもメディアと話し合うべきではないことを明記してください D. インシデントによる損害の影響に関する財務情報を公開する QUESTION NO: 12 組織は最近 管理対象スイッチにアクセスし 内部者の承認なしに再設定されたインシデントから回復しました インシデントレスポンスチームは レッスンレッスンレポートの作成に取り組んでいます 次の推奨事項のうち 今後同じ攻撃が発生するのを防ぐのに最適なのはどれですか? A. 管理対象スイッチを削除し アンマネージドスイッチで置き換えます B. 管理インターフェイス用の個別の論理ネットワークセグメントを実装します C. 許可されたデバイスだけがネットワークに接続できるように NAC サービスをインストールして設定します D. ネットワーク上の正常な動作を分析し IDS を構成して正常からの偏差を警告します QUESTION NO: 13 Web アプリケーションの脆弱性スキャン中に 特定のキーフレーズが SQL データベースサーバーに接続された Web フォームに入力された後 アプリケーションが不適切なデータを表示することが発見されました 機密データを返すこの種の攻撃の可能性を減らすために 次のうちどれを使用する必要がありますか? A. Static code analysis B. Peer review code C. Input validation D. Application fuzzing Answer: C QUESTION NO: 14 セキュリティアナリストが 潜在的な Web サーバー違反に続いてトラフィック分析を行っています アナリストは クライアント側のサーバーエラーを調査したいと考えています この照会出力の次の行のうちどれをさらに調査する必要がありますか? A. 1 B. 2 C. 3 D. 4 Get Latest & Valid CS0-001J Exam's Question and Answers 6 from Practicedump.com. 6

8 Answer: C QUESTION NO: 15 サーバーには 機密性の高いワークステーションに定期的に展開されるベースラインイメージが含まれています 画像はパッチ適用やその他の修正のために月に一度評価されますが それ以外は変更されません ファイルサーバーを保護し イメージが変更されないようにするために 次のどのコントロールを設定する必要がありますか? A. ファイルの整合性監視ツールをサーバーにインストールして設定し 毎月イメージの更新を許可します B. イメージが更新される前に 少なくとも月に 1 回 サーバーの脆弱性スキャンをスケジュールします C. サーバーに接続する必要がある管理者またはユーザーに対して 2 要素認証の使用を要求します D. ハニーポットを設置して ベースラインイメージが危険にさらされる前に攻撃を特定します QUESTION NO: 16 次の IDS ログは 企業のサイバーセキュリティアナリストによって発見されました 次のうちどれが IDS ログに基づいて会社に対して立ち上げられましたか? A. SQL インジェクション攻撃 B. クロスサイトスクリプティング攻撃 C. バッファオーバーフロー攻撃 D. オンラインパスワードクラック攻撃 Answer: C QUESTION NO: 17 CSO(Chief Security Officer) が ドメイン上のシステムの脆弱性レポートを要求し 古くなった OS を実行しているものを特定しました 自動スキャンレポートには OS のバージョンの詳細が表示されないため CSO は脆弱なシステムからのリスクエクスポージャーレベルを判断できません 次のうちどれがサイバーセキュリティアナリストが最も効率的な方法で脆弱性スキャンプロセスの一環として OS 情報を列挙するためにすべきですか? A. ver コマンドを実行する Get Latest & Valid CS0-001J Exam's Question and Answers 7 from Practicedump.com. 7

9 B. nmap -p コマンドを実行する C. Wireshark を使ってリストをエクスポートする D. 認証された設定を使用する QUESTION NO: 18 卓上演習では インシデント中にパッチ適用レポートとスキャンレポートを確実に入手できるようにするためにセキュリティアナリストが必要であること およびすべての重要なシステムの文書化が必要であると判断されます アナリストは次のステークホルダーのうち誰にレポートを提出すべきですか? A. Management B. Affected vendors C. Security operations D. Legal QUESTION NO: 19 国際的な対応チームを持つセキュリティアナリストが ランサムウェアの世界的な流通を隔離するために働いています アナリストは この変種のランサムウェアのための高度な侵入検知ルーチンを配布するために国際的な統治機関と協力しています 次のうちどれがセキュリティアナリストが従うべき最も重要なステップですか? A. セキュリティ運用プライバシー法 B. 輸出制限 C. 秘密保持契約 D. 事件対応フォーム Answer: D QUESTION NO: 20 重要なサービスの低下や重要な外部リソースの可用性の低下を経験している組織 問題の調査には次のうちどれを使用できますか? A. Netflow analysis B. Behavioral analysis C. Vulnerability analysis D. Risk analysis QUESTION NO: 21 管理は ネットワークの外部から会社の重要なサーバーへの管理者のアクセスに関係します 具体的には ファイアウォールルールにより 企業内のどこからでもサーバーにアクセスできます 次のうち有効な解決策はどれですか? A. Honeypot B. Jump box Get Latest & Valid CS0-001J Exam's Question and Answers 8 from Practicedump.com. 8

10 C. Server hardening D. Anti-malware QUESTION NO: 22 新しいポリシーでは セキュリティチームが Web アプリケーションと OS の脆弱性スキャンを実行する必要があります 同社のすべての Web アプリケーションは 連合認証を使用しており セントラルポータルからアクセス可能です 偽陽性を減らしながら 企業の Web アプリケーションをより完全にスキャンするためには 次のうちどれを実装する必要がありますか? A. 脆弱性スキャナーは 認証されたスキャンを実行するように構成する必要があります B. 脆弱性スキャナーは Web サーバーにインストールする必要があります C. 脆弱性スキャナは OS とネットワークサービスの検出を実装する必要があります D. 脆弱性スキャナーは既知および未知の脆弱性をスキャンする必要があります QUESTION NO: 23 ヒューリスティックシステムを使用してコンピュータのベースラインで異常を検出すると システム管理者は IDS とウイルス対策のシグネチャに基づいて攻撃を検出することができました さらに分析したところ 攻撃者は実行可能ファイルを USB ポートから企業 PC にダウンロードし 実行して特権エスカレーションの欠陥を引き起こしたことが明らかになりました 次のうちどれが起こりそうですか? A. Cookie stealing B. Zero-day C. Directory traversal D. XML injection QUESTION NO: 24 データセンターへのアクセスは データセンターのすべてのエントリと終了を記録する近接バッジによって制御されます アクセス記録は 機器盗難の際にデータセンターにアクセスしたスタッフを識別するために使用されます このポリシーを有効にするためには 次のうちどれを防ぐ必要がありますか? A. Password reuse B. Phishing C. Social engineering D. Tailgating Answer: D QUESTION NO: 25 組み込み ICS のネットワークベースの侵害のリスクを最小限に抑えるのに最も効果的な修復 Get Latest & Valid CS0-001J Exam's Question and Answers 9 from Practicedump.com. 9

11 戦略はどれですか? (2 つ選択してください ) A. Patching B. NIDS C. Segmentation D. Disabling unused services E. Firewalling Answer: C,D QUESTION NO: 26 次のコマンドラインユーティリティのうちアナリストがエンドユーザーの PC で使用しているのは リスンしているポートを特定するためですか A. tracert B. ping C. nslookup D. netstat Answer: D QUESTION NO: 27 サイバーセキュリティアナリストは 多くの従業員アカウントのパスワードが侵害されたと報告された後 企業内のセキュリティ問題を解決するために雇われました この事件を調査したサイバーセキュリティアナリストは 同社に対してブルートフォース攻撃が開始されたことを発見しました サイバーセキュリティアナリストは これらのセキュリティ問題に対処するために上級管理者に推奨すべき次の修復アクションのどれですか? A. GPO を使用してパスワードの再利用を禁止する B. マルチファクタ認証を導入する C. セキュリティ意識啓発の訓練が必要です D. DLP ソリューションを実装します QUESTION NO: 28 SDLC の一環として ソフトウェア開発者は 大量のランダムなデータを入力することによって 新しい Web アプリケーションのセキュリティをテストしています 次のどのタイプのテストが実行されていますか? A. Fuzzing B. Regression testing C. Stress testing D. Input validation Get Latest & Valid CS0-001J Exam's Question and Answers 10 from Practicedump.com. 10