200-201日本語 PDF問題集で2022年08月31日試験問題 有効な200-201日本語問題集 [Q147-Q166]

質問147、 展示を参照してください。

どのイベントが発生していますか?

質問148、 Windows プロセスの仮想アドレス空間とは何ですか?

質問149、 サンドボックス分析ツールで悪意のあるファイルが特定されました。
他のホストによるこのファイルの追加ダウンロードを検索するには、どの情報が必要ですか?

質問150、 バッファオーバーフロー攻撃の説明は何ですか？

質問151、 左からアクセス制御モデルを右の正しい説明にドラッグ アンド ドロップします。

質問152、 宛先銀行口座番号を取得し、それを別の銀行口座番号に置き換える攻撃を示す CVSS の指標はどれですか?

質問153、 展示を参照してください。

ネットワーク管理者は、キャプチャされたトラフィックを分析することにより、疑わしいネットワークアクティビティを調査しています。エンジニアは異常な動作に気づき、送信されるリクエストとデータのヘッダーにデフォルトのユーザーエージェントが存在することを発見します。何が起こっているのでしょうか。

質問154、 2つのサービス拒否（DoS）攻撃を食い止めたのは何ですか？ （2つ選択してください）

質問155、 サンドボックス分析ツールで悪意のあるファイルが特定されました。

他のホストによるこのファイルの追加ダウンロードを検索するには、どの情報が必要ですか？

質問156、 アナリストは、インターネット上のコマンド アンド コントロール サーバーと通信しているように見えるネットワーク内のホストを調査しています。このパケット キャプチャを収集した後、アナリストは通信に使用された手法とペイロードを特定できません。

攻撃者が使用している難読化手法は?

質問157、 展示を参照してください。

アナリストには、会社のFTPサーバーでの最近の侵入イベントに関連付けられたPCAPファイルが渡されました。アナリストは、FTPトラフィックをフィルタリングするためにどの表示フィルターを使用する必要がありますか？

質問158、 誤検知と誤検知を比較したときにシステムがアラートでいっぱいになった場合、どのアクションを実行する必要がありますか?

質問159、 左側の用途を右側のセキュリティ システムの種類にドラッグ アンド ドロップします。

質問160、 組織はいくつかのサードパーティ企業と協力しています。データ交換は、ポート80を使用するセキュリティで保護されていないチャネルで行われます。内部の従業員はFTPサービスを使用して機密データをアップロードおよびダウンロードします。エンジニアは、通信の整合性を維持しながら機密性を確保する必要があります。このシナリオでは、エンジニアはどのテクノロジーを実装する必要がありますか？

質問161、 署名ベースの検出と動作ベースの検出の違いは何ですか？

質問162、 ACKフラグとRSTフラグの違いは何ですか？

質問163、 組織のセキュリティチームが、内部ネットワークからのネットワークスパイクを検出しました。調査の結果、トラフィックの急増は集中的なネットワークスキャンによるものであると結論付けられました。アナリストは、疑わしいホストを特定するためにトラフィックをどのように収集する必要がありますか？

質問164、 攻撃を成功させるために必要なアクセス レベルをキャプチャするために使用されるメトリックはどれですか?

質問165、 セキュリティ専門家は、Web サーバー上の複数のページに対する 100 の HTTP GET および POST リクエストに気付きました。リクエスト内のエージェントには PHP コードが含まれており、実行されると Web サーバー上に新しい PHP ファイルが作成され、そこに書き込まれます。どのイベントカテゴリが説明されていますか?

質問166、 アナリストは、正当なセキュリティ アラートが無視されたことを発見しました。ネットワーク トラフィックにこの影響を与えた署名はどれですか?