[2024年11月] 問題集簡単概要SY0-601日本語試験問題PassTest [Q225-Q247]

225、各ドロップダウンリストから適切な攻撃と修復を選択して、対応する攻撃にその修復のラベルを付けます。
指示
すべての攻撃と修復アクションが使用されるわけではありません。
シミュレーションの初期状態に戻したい場合は、いつでも[すべてリセット]ボタンをクリックしてください。

226、次のシナリオのうち、トークン化が使用するのに最適なプライバシー技術はどれですか?

227、セキュリティ管理者は、サブネット上で発生している不審なネットワーク アクティビティに関するレポートを確認しています。ネットワーク上のユーザーは、さまざまな Web サイトへの接続が断続的であると報告しています。管理者はワークステーションにログインし、次のコマンド出力を確認します。

ネットワーク上で何が起こっているかを最もよく説明しているものは次のうちどれですか?

228、セキュリティ アナリストは、802.1X および安全な RDP 接続に使用するサーバー証明書を生成する必要があります。アナリストは、タスクを実行するために何が必要なのか確信が持てず、先輩の同僚に助けを求めます。このタスクを達成するために、上級同僚がアナリストに実行するように指示する可能性が最も高い最初のステップは次のうちどれですか?

229、最高情報セキュリティ責任者は、組織がゾーン転送の整合性を検証およびチェックしていることを確認したいと考えています。
次の解決策のうちどれを実装する必要がありますか?

230、オンプレミスの要件がなく、どこからでもアクセスできるアプリケーションを最もよく表すものは次のうちどれですか?

231、セキュリティ オペレーション センターは、サーバー上で検出された悪意のあるアクティビティが正常であると判断します。次のアクティビティのうち、検出されたアクティビティを今後無視する行為を説明しているものはどれですか?

232、Web サーバーを備えた企業のネットワーク エンジニアは、次の要件を持つ新しい Web 環境を構築しています。
– リクエストを処理できるのは、一度に 1 つの Web サーバーだけです。
– プライマリ Web サーバーに障害が発生した場合は、セカンダリ Web サーバーがプライマリになるようにフェイルオーバーを実行する必要があります。
次の負荷分散オプションのうち、要件に最もよく適合するのはどれですか?

233、最高セキュリティ責任者（CSO）の主要な優先事項は、準備、対応、および復旧のプラクティスを改善して、システムのダウンタイムを最小限に抑え、ランサムウェア攻撃に対する組織の回復力を強化することです。次のうち、CSOの目的を最もよく満たすのはどれですか？

234、脆弱性が発見されましたが、脆弱性に対処する既知のパッチは存在しません。適切な修正がリリースされるまで、次のコントロールのうちどれが最もうまく機能しますか?

235、セキュリティ アナリストは侵入テストのレポートを調査しています。侵入テスト中に、コンサルタントはバックエンド サーバーから機密データをダウンロードできました。バックエンド サーバーは、companVs モバイル アプリケーションからのみ利用できるはずの API を公開していました。セキュリティ アナリストは、バックエンド サーバーのログを確認した結果、次のエントリを見つけました。セキュリティ コントロール バイパスの原因として最も考えられるものは次のうちどれですか?

236、最高情報セキュリティ責任者は、セキュリティおよびネットワーク チームに、ルーターとスイッチでの共有パスワードの使用を廃止するよう指示しました。次の選択肢のうち、要件を最もよく満たしているのはどれですか?

237、監査の後、管理者は、すべてのユーザーがファイル サーバー上の機密データにアクセスできることを発見します。管理者がデータへのアクセスを迅速に制限するには、次のどれを使用する必要がありますか?

238、重要なファイル サーバーがアップグレードされており、システム管理者は、新しいサーバーがパリティを達成し、2 つの同時ディスク障害を処理するために必要な RAID レベルを決定する必要があります。次の RAID レベルのうち、この要件を満たすものはどれですか?

239、監査により、重要なアプリケーションの開発環境で Pll が利用されていることが特定されました。最高プライバシー責任者 (CPO) は、このデータを削除する必要があると強く主張しています。しかし、開発者たちは、実際のデータがなければ機能テストを実行したり、特定のデータを検索したりできないことを懸念しています。CPO と開発チームの両方の要件を最もよく満たすために、セキュリティ専門家が実装する必要があるのは次のうちどれですか?

240、アプリケーション開発チームは次の質問に答えるように求められています。
* このアプリケーションは外部ソースからパッチを受け取りますか?
* このアプリケーションにはオープンソース コードが含まれていますか?
* このアプリケーションは外部ユーザーもアクセスできますか?
* このアプリケーションは企業のパスワード標準を満たしていますか?
これらの質問は次のどれに含まれますか?

241、攻撃者は、オンライン システムからいくつかのソルト化されていないパスワード ハッシュを盗み出すことに成功しました。以下のログを考えると：

次のうち、攻撃者が実行しているパスワード攻撃のタイプを最もよく表しているのはどれですか?

242、最近のセキュリティ評価中に、一般的な OS に脆弱性が発見されました。OS ベンダーはこの問題を認識しておらず、次の四半期内にパッチをリリースすると約束していました。このタイプの脆弱性を最もよく説明しているのは次のうちどれですか?

243、技術者は、ネットワークを強化しながらインターネットへの Web トラフィックを許可するために、ネットワーク セグメントに新しいファイアウォールを設定しています。ファイアウォールが構成された後、ユーザーは Web サイトが見つからなかったことを示すエラーを受け取ります。問題を最もよく解決するのは次のうちどれですか?

244、ハードウェア メーカーから直接受け取ったファイルを調査するために、セキュリティ アナリストが呼び出されました。アナリストは、ユーザーのコンピューターにインストールする前に、輸送中に変更されたかどうかを判断しようとしています。ファイルを安全に評価するために使用できるのは、次のうちどれですか?

245、セキュリティ アナリストは、スマートフォン、ラップトップ、タブレットにセキュリティ機能を実装する必要があります。次のうち、異種プラットフォーム全体で最も効果的なのはどれですか?

246、組織は、不満を抱いた従業員がファイルをアップロードして大量の PII データを盗み出したことを発見しました。組織がこのリスクを軽減するために検討すべきコントロールは次のうちどれですか?

247、アナリストは、管理チーム向けのセキュリティ レポートを生成しています。セキュリティ ガイドラインでは、暗号化されていないリッスン サービスをすべて無効にすることを推奨しています。Nmap からのこの出力を考えると:

アナリストが無効にすることを推奨する必要があるのは、次のうちどれですか?