最新版無料体験を掴み取れ！CompTIA CAS-005日本語問題集PDFは更新されたのは2026年 [Q22-Q46]

質問 22
ある企業は、OT システムを企業ネットワークの他の領域から分離しました。これらのシステムは、インターネット経由で使用状況情報をベンダーに報告する必要があります。次のどれが最も侵害や妨害のリスクを軽減しますか (2 つ選択してください)。

許可リストの実装

ネットワークの動作を監視する

保存データの暗号化

ブート整合性チェックを実行しています

毎日のヘルスチェックの実行

サイト間IPSec VPNの実装

質問 23
最近の報告によると、ソフトウェアツールが悪用されているようです。攻撃者はユーザーアクセス制御を回避し、データベースに侵入することができました。セキュリティアナリストは脆弱性を発見し、緩和策を提案する必要があります。
アナリストは次の出力を生成します。

アナリストが最も推奨すると思われるのは次のうちどれでしょうか?

適切なEDRツールをインストールしてハッシュパスをブロックする

ファズテストを実行するためにソフトウェア開発に追加の時間をかける

ソースコードからハードコードされた資格情報を削除する

ユーザーがローカルパスワードを変更できないようにする

質問 24
ある企業のコンサルタントは、外国の国境検問所の税関職員が機器の検査を求めていることを知りました。同社は以下のことを希望しています。
* 最も機密性の高いデータをセキュリティコンテナー内に保存することで、データに対するリスクを最小限に抑えます。
* コマンドでコンテナ化されたデータを難読化します。
この目標を達成するための最適なテクノロジーは次のどれですか?

SED

eFuse

UEFI

vTPM

MicroSD HSM

質問 25
PQC 準備が重要な理由を最もよく表しているのは次のうちどれですか。

計算リソースの可用性の向上によるデータの復号化から保護するため

キーストレッチングにより、より長いキー長を利用できるようになります。

軽量暗号化を使用して暗号化のパフォーマンスと速度を向上させる

大量のデータに非対称暗号化を活用する

質問 26
攻撃者はハードウェアメーカーのコードベースに侵入し、コードがコンパイルされる前にマルウェアを挿入しました。悪意のあるコードは現在、多くの業界やセクターのハードウェアレベルで実行されています。
このタイプのベンダーリスクを最もよく表すカテゴリは次のどれですか。

SDLC攻撃

サイドロード攻撃

リモートコード署名

サプライチェーン攻撃

質問 27
最近の監査で、次の情報に基づいて、ある会社のシステムが評価されました。

攻撃対象領域を減らすための最良の方法はどれですか?

製造業における影響を受けるすべての機械に EDR ソリューションを導入する

製造ネットワークをファイアウォールでセグメント化し、ルールを監視モードに設定する

ソフトウェアへの脅威を監視および検出するためのIDSをインラインで設定する

アプリケーション対応ファイアウォールを実装し、アプリケーションアクセスに対する厳格なルールを記述する

質問 28
上級セキュリティエンジニアは、最近の侵害において、次のログファイルスニペットが攻撃者の横方向の移動を容易にした可能性が高いと指摘しています。
qry_source: 19.27.214.22 TCP/53
qry_dest: 199.105.22.13 TCP/53
クエリタイプ: AXFR
| comptia.orgで
———— ディレクトリサーバー1 A 10.80.8.10
————-ディレクトリサーバー2 A 10.80.8.11
———— ディレクトリサーバー3 A 10.80.8.12
———— 内部DNS A 10.80.9.1
———– www-int A 10.80.9.3
———— fshare A 10.80.9.4
———— sip A 10.80.9.5
———— msn-crit-apcs A 10.81.22.33
次の解決策のうちどれを実施すると、この問題が再発するリスクが軽減されますか?

DNSゾーン転送を無効にする

DNSトラフィックをUDP/53に制限する

内部サーバーでのDNSマスキングの実装

内部ネットワークからのクライアントのみにDNSクエリを許可する

質問 29
アナリストは SIEM をレビューし、次のレポートを生成します。

インターネットトラフィックが許可されているのはHOST002のみです。次の記述のうち正しいものはどれですか。

VM002 ホストは誤って構成されているため、ネットワークチームによる修正が必要です。

HOST002 ホストが攻撃を受けているため、セキュリティインシデントを宣言する必要があります。

SIEM プラットフォームは、アラートに関して複数の誤検知を報告しています。

ネットワーク接続アクティビティが異常であり、ネットワーク感染の可能性が高いです。

質問 30
セキュリティエンジニアは、特定のリスクを軽減するためのMDMソリューションを提案したいと考えています。MDMソリューションは、以下の要件を満たす必要があります。
* モバイルデバイスは、信頼ゾーンを離れた場合は無効にする必要があります。
* モバイルデバイスを紛失した場合、データにアクセスできなくなります。
セキュリティエンジニアは、MDM ソリューションで次のオプションのうちどれを有効にする必要がありますか? (2 つ選択してください)。

ジオフェンシング

パッチ管理

コンテナ化

フルディスク暗号化

許可/ブロックリスト

ジオタグ

質問 31
ある企業では、他のシステムと比較してタイムスタンプが変更されたログを発見しました。セキュリティチームは、インシデント対応のためのログ記録と監査を改善することを決定しました。この目標を最も効果的に達成するために、セキュリティチームは以下のどれを実施すべきでしょうか？

ファイル監視ツールを SIEM と統合します。

ログソリューションを変更し、既存の SIEM と統合します。

ログの取り込みのみを許可する中央ログサーバーを実装します。

24 時間ごとにログをローテーションしてバックアップし、バックアップを暗号化します。

質問 32
セキュリティチームは悪意のあるアクティビティに対応しており、その悪意のあるアクティビティが組織で使用されているアプリケーションの特定のバージョンに影響を及ぼす可能性がある影響の範囲を特定する必要があります。チームが影響の範囲を特定するために最適なアクションは次のどれですか。

ポートスキャンを実行しています

出力ネットワークトラフィックの検査

資産インベントリの確認

ユーザー行動の分析

質問 33
セキュリティアナリストは、正当なサードパーティボット関連トラフィックで知られるIPアドレスに関連付けられたリクエストを発見しました。アナリストは、これらのリクエストが悪意のあるものであるかどうかを判断するために、次のうちどれを使用すべきでしょうか？

ユーザーエージェント文字列

リクエストのバイト長

Webアプリケーションヘッダー

HTMLエンコーディングフィールド

質問 34
ある企業が、自社のウェブサイトに関して顧客から複数の苦情を受けています。エンジニアは、ウェブサーバーのログを解析するパーサーを実装し、次のような出力を生成します。

問題を最も効果的に解決するために、会社が実施すべきは次のどれですか?

IDS

CDN

WAF

NAC

質問 35
ある企業が最近マルウェアに感染しました。根本原因分析の結果、複数のユーザーが独自のアプリケーションをインストールしていることが判明しました。さらなる侵害を防ぐため、同社はシステム上で実行できるアプリケーションを承認されたアプリケーションのみに制限することを決定しました。以下の対策のうち、企業が実施すべきものはどれですか？

署名

アクセス制御

ヒップ

許可証リスト

質問 36
PKIは、変更管理プロセスにおけるセキュリティ要件をサポートするために使用できます。PKIがメッセージに提供する機能は次のどれですか？

否認防止

機密保持

配達確認書

証明

質問 37
ある下請け業者が、大手航空機メーカー向けにセーフティクリティカルな航空電子機器ソフトウェアを開発しています。あるインシデント発生後、第三者調査機関は同社に対し、開発ライフサイクルにおいて形式手法の導入を開始するよう勧告しました。以下の調査結果のうち、調査機関の勧告を最も直接的に裏付けるものはどれですか。

システムの部品表に商用ライブラリとオープンソースライブラリが含まれていませんでした。

会社には、動的かつインタラクティブなアプリケーションセキュリティテスト標準が欠けています。

コードベースには、機能要件と非機能要件への追跡可能性が欠けています。

実装されたソフトウェアは、コンピューティングリソースとメモリリソースを効率的に管理しません。

質問 38
環境内で必要なパスワードの数が多いため、ユーザーは紙のパスワードを使用する傾向があります。この状況を管理し、リスクを軽減するための最適な解決策は次のうちどれですか？

パスワードの複雑さを増し、少なくとも16文字以上を必要とするようにする

SSOソリューションの実装とアプリケーションとの統合

ユーザーにオープンソースのパスワードマネージャーの使用を要求する

パスワードのみへの依存を避けるためのMFAソリューションの実装

質問 39
セキュリティアナリストは、以前の通信なしでフィッシング攻撃を送信するメールドメインがメールボックスに配信されないようにする必要があります。次のメールヘッダーがレビューされています。

セキュリティアナリストが取るべき最善のアクションは次のどれですか?

hr-saas.com は認識されたドメインではないため、この com からのメッセージをブロックします。

異常なセキュリティ警告通知を含むすべてのメッセージをIT管理者に転送します

メールヘッダーにsales-mail.comが含まれるすべてのメッセージを隔離する

疑わしいメッセージを繰り返し送信しようとするベンダーのcomをブロックします

In reviewing email headers and determining actions to mitigate phishing attempts, the security analyst should focus on patterns of suspicious behavior and the reputation of the sending domains. Here’s the analysis of the options provided:
A . Block messages from hr-saas.com because it is not a recognized domain: Blocking a domain solely because it is not recognized can lead to legitimate emails being missed. Recognition alone should not be the criterion for blocking.
B . Reroute all messages with unusual security warning notices to the IT administrator: While rerouting suspicious messages can be a good practice, it is not specific to the domain sending repeated suspicious messages.
C . Quarantine all messages with sales-mail.com in the email header: Quarantining messages based on the presence of a specific domain in the email header can be too broad and may capture legitimate emails.
D . Block vendor com for repeated attempts to send suspicious messages: This option is the most appropriate because it targets a domain that has shown a pattern of sending suspicious messages. Blocking a domain that repeatedly sends phishing attempts without previous communications helps in preventing future attempts from the same source and aligns with the goal of mitigating phishing risks.
Reference:
CompTIA SecurityX Study Guide: Details best practices for handling phishing attempts, including blocking domains with repeated suspicious activity.
NIST Special Publication 800-45 Version 2, “Guidelines on Electronic Mail Security”: Provides guidelines on email security, including the management of suspicious email domains.
“Phishing and Countermeasures: Understanding the Increasing Problem of Electronic Identity Theft” by Markus Jakobsson and Steven Myers: Discusses effective measures to counter phishing attempts, including blocking persistent offenders.
By blocking the domain that has consistently attempted to send suspicious messages, the security analyst can effectively reduce the risk of phishing attacks.

質問 40
セキュリティアナリストが SIEM を確認して、次のレポートを生成します。

その後、インシデント対応チームはVM001ホストへの攻撃が実行されたことを検知しました。SIEMプラットフォームのアラートプロセスを強化するために、セキュリティアナリストは次のうちどれを行うべきでしょうか？

EDR ソリューションを SIEM に新しいログソースとして含めます。

SIEM ソリューションでログ相関を実行します。

SIEM 上のデータの解析を改善します。

マルウェアを検出するための新しいルールセットを作成します。

質問 41
セキュリティアナリストは、次のようなアクティビティを示す多数の SIEM イベントに気づきました。
2020年10月30日 – 8:01 UTC – 192.168.1.1 – sc停止HinDctend
2020年10月30日 – 8:05 UTC – 192.168.1.2 – c:program filesgamescomptidcasp.exe
2020年10月30日 – 8:07 UTC – 192.168.1.1 – c:windowssystem32cmd.exe /c powershell
2020年10月30日 – 8:07 UTC – 192.168.1.1 – PowerShell -> 40.90.23.154:443
アナリストが最初に実行する必要がある対応アクションは次のうちどれですか?

すべての Microsoft Windows エンドポイントで powershell.exe を無効にする

Microsoft Windows Defenderを再起動します

40.90.23.154をブロックするようにフォワードプロキシを設定します

エンドポイントのローカル管理者権限を無効にする

質問 42
セキュリティアーキテクトは、標的型攻撃と思われる攻撃によって公共の場で従業員の携帯電話が盗まれた事例を調査しています。デバイスはメールや社内文書などの社内リソースにアクセスでき、その一部はアプリケーションストレージに保存される可能性があります。情報漏洩から会社を守るのに最適な方法は次のうちどれですか（2つ選択してください）。

一定期間電話がチェックインしない場合はリモートワイプ手順を実装します

設定されたタイムアウトで生体認証アクセス制御を強制する

携帯電話がオフィスの近くにある必要がある企業アプリケーション用にジオフェンシングを設定します

アプリケーション制御を使用して、インストールできるアプリケーションを制限します

MDMソリューションを活用してモバイルアプリケーションのサイドローディングを防止する

会社のリソースへのアクセスに使用するデバイス証明書を有効にします

質問 43
複数のクラウドアプリケーションを使用する企業は、次の点を適切に識別したいと考えています。
特定の脆弱性によって影響を受ける可能性のあるすべてのデバイス。
すべての内部サーバーは同じ物理スイッチを利用します。
特定のオペレーティングシステムを使用しているエンドポイントの数。要件を満たす最適な方法は次のうちどれですか。

SBoM

CASB

GRC

CMDB

質問 44
ある企業が、ウェブアプリケーションの新バージョンを本番環境に移行する準備をしています。CI/CDパイプラインにおけるセキュリティスキャンや品質保証では、問題は報告されていません。次に、企業が取るべきアクションは次のうちどれでしょうか？

テストブランチをメインブランチにマージする

本番環境アプリケーションで脅威モデリングを実行する

提出されたコードに対してユニットテストを実施する

テストブランチでピアレビューを実行する

質問 45
最新およびレガシーの金融アプリケーションを混在させたサービスを提供するWebアプリケーションサーバーで、OpenSSLを含む共通ライブラリの更新を目的とした定期アップグレードが先日実施されました。複数のユーザーからサーバーへの接続試行に失敗したとの報告が寄せられています。初期トリアージを担当した技術者は、以下の点を確認しました。
* 5 年以上経過したクライアントアプリケーションが最も影響を受けるようです。
* Web サーバーのログには、影響を受けるホストによる最初の接続試行が表示されます。
* 失敗した接続については、ログに「暗号が利用できません」と表示されます。
この状況を安全に改善できる可能性が高いのは次のどれですか?

サーバーは、SSL 3.0 アプリケーションとの下位互換性を保つように構成する必要があります。

Galois/Counter モードまたは同等の AES をサポートするようにクライアントアプリケーションを変更する必要があります。

電子コードブックの動作モードを強制するには、クライアントの TLS 構成を設定する必要があります。

楕円曲線暗号をサポートするには、サーバー側のデジタル署名アルゴリズムを変更する必要があります。

質問 46
リモートワークを推進するグローバル企業が新しいVPNソリューションを導入しました。数百人のユーザーにVPNソリューションを展開したところ、ヘルプデスクに社内および社外から利用可能なアプリケーションへのアクセス速度が遅いという報告が寄せられ始めました。セキュリティアナリストは、以下の点について確認しました。
VPNクライアントルーティング: 0.0.0.0/0 → eth1
この問題を解決するためにアナリストは次のどのソリューションを使用する必要がありますか?

サーバーをスクリーンされたサブネットに移動します。

スプリットトンネリングを有効にします。

NAC ソリューションを構成します。

DNS over HTTPS を実装します。