[2024年05月] 最新のCompTIA Security+ SY0-601日本語試験解答豪華セット問題集 [Q40-Q60]

質問40、 ある企業では、ユーザーが企業ネットワークからインターネット上の個人用 SaaS アプリケーションにアクセスしたことに遡るマルウェア インシデントがいくつか発生しました。同社には、ユーザーが社内ネットワーク内からのみビジネス関連のクラウド アプリケーションにアクセスできるというポリシーがあります。ポリシーを適用するには、次の技術ソリューションのうちどれを使用する必要がありますか?

質問41、 先月、従業員のラップトップが盗まれました。サイバーセキュリティ アナリストがラップトップを回収して以来、サイバーセキュリティ インシデント チェックリスト 4 人のインシデント ハンドラーがチェックリストの実行を担当しています。次のうち、証拠収集保証のプロセスを最もよく表しているのはどれですか?

質問42、 セキュリティアナリストは、最高情報セキュリティ責任者から次のように依頼されました。
*インフラストラクチャの集中管理を提供する安全な方法を開発する
*老朽化したエンドユーザーのマシンを絶えず交換する必要性を減らします
*一貫したユーザーデスクトップの費用を提供する
次のBESTのうち、これらの要件を満たすものはどれですか？

質問43、 ドラッグアンドドロップの質問
以下に提供されている情報を利用して、サーバーのCSRを完了し、TLS（HTTPS）をセットアップします。
-ホストナム：ws01
-ドメイン：comptia.org
-IPv4：10.1.9.50
-IPV4：10.2.10.50
-ルート：home.aspx
-DNS CNAME：homesite。
手順
さまざまなデータポイントをCSR内の正しい場所にドラッグします。拡張基準は左側の列に属し、値は右側の列の対応する行に属します。
シミュレーションの初期状態に戻したい場合は、いつでも[すべてリセット]ボタンをクリックしてください。

質問44、 次のうち、不満を抱いている従業員が機密データを USB ドライブにコピーするのを阻止するために使用できる解決策はどれですか?

質問45、 次のうち、資格証明付きスキャンで識別される可能性が最も高く、資格証明なしスキャンでは見逃されるのはどれですか?

質問46、 すべてが異なるサービスプロバイダーを使用するリモートキャンパスを持つ大学は、すべての場所でインターネット接続を失います。数分後、インターネットおよびVoIPサービスが復元されますが、ランダムな間隔で、通常はサービスが復元されてから4分以内に再びオフラインになります。停止は1日中続き、すべてのインバウンドおよびアウトバウンドの接続とサービスに影響を与えます。ローカルLANまたはWiFiネットワークに限定されているサービスは影響を受けませんが、すべてのWANおよびVoIPサービスが影響を受けます。
その日遅く、エッジルーターの製造元は、攻撃者がデバイスでSIPプロトコル処理を悪用し、リソースの枯渇とシステムのリロードにつながる可能性を概説したCVEをリリースします。このタイプの攻撃を最もよく表しているのは次のうちどれですか？ （2つ選択してください。）

質問47、 組織の利害関係者は、インシデントを常に認識し、ステータスの変更が発生したときに最新情報を受け取る必要があります。次の計画のうち、この要件を満たすのはどれですか?

質問48、 SOC オペレーターは、機能しているユーザー ID への SSH 試行が短期間のうちに各 Linux システムで失敗したことを示す複数の Linux システムから継続的にアラートを受信して​​います。次のうち、この動作を最もよく説明しているのはどれですか?

質問49、 データ流出分析は、攻撃者がWebサーバーからシステム構成ノートをダウンロードすることに成功したことを示しています。Webサーバーのログは削除されましたが、アナリストは、システム構成のメモがWebサーバーのデータベース管理者のフォルダーに保存されていると判断しました。次の攻撃のうち、何が発生したかを説明するものはどれですか。（2つ選択）

質問50、 ある遊園地では、チケットを共有していないことを確認するために顧客の指紋を認証する生体認証システムを導入しています。パークのオーナーは何よりもお客様を大切にしており、セキュリティよりもお客様の利便性を優先したいと考えています。このため、セキュリティ チームは次の機能のうちどれを最初に優先すべきでしょうか?

質問51、 ユーザーの共通サインイン プロパティのベースラインを作成することで、リモート アクセスの要求を追跡するセキュリティ提案が設定されました。ベースラインの逸脱が検出されると、MFA チャレンジがトリガーされます。プロポーザルを展開するには次のどれを設定する必要がありますか?

質問52、 企業はログを一元管理してベースラインを作成し、セキュリティ イベントを可視化する必要があります。この目的を達成できるのは次のテクノロジーのどれですか?

質問53、 あなたは、ネットワーク上の潜在的な感染を調査しているセキュリティ管理者です。
各ホストとファイアウォールをクリックします。すべてのログを確認して、感染の原因となったホストを特定し、残りの各ホストがクリーンまたは感染していることを拒否します。

質問54、 企業の BYOD ポリシーに対する最近の変更では、すべての個人モバイル デバイスに対して、ユーザーが知っているものや所有しているものではない 2 要素認証方法を使用することが求められています。この要件を満たすのは次のうちどれですか?

質問55、 次のプロセスのうち、パフォーマンスを向上させ、課題を特定するためにインシデント対応演習を実施した組織に役立つ可能性が最も高いのはどれですか?

質問56、 会社が最近侵害された会社の新しいサイバーセキュリティ戦略の一部は、すべてのセキュリティデバイスからのログを一元化することです。次のコンポーネントのどれがログを中央ソースに転送しますか？

質問57、 食料品店は、ローカルに接続されたディスクによって現在実行されているオンサイトバックアップ戦略に関するセキュリティと信頼性の懸念を表明しています。主な懸念事項は、バックアップメディアの物理的セキュリティと、これらのデバイスに保存されているデータの耐久性です。これらの懸念事項に対処するための費用効果の高いアプローチは次のうちどれですか。

質問58、 根本原因分析により、Web アプリケーションの停止は、会社の開発者の 1 人が、複数のアプリケーション間で共有されているサードパーティ ライブラリの新しいバージョンをアップロードしたことが原因であることが明らかになりました。問題の再発を防ぐには、次のどの実装が最適ですか?

質問59、 ハードドライブに保存されているデータを破壊する方法として、最も安全で費用がかからないのは次のうちどれですか?

質問60、 組織のテクノロジ サポート スタッフからの承認なしにスクリプト ソフトウェアを購入して実装するビジネス ユニットを説明しているのは、次のうちどれですか?