CompTIA Cybersecurity Analyst (CySA+) Certification Exam (CS0-003日本語版) - CS0-003日本語 FREE EXAM DUMPS QUESTIONS & ANSWERS]

Question 1

アナリストは脆弱性レポートをレビューしており、経営陣に勧告を行う必要があります。アナリストは、ほとんどのシステムは再起動によってアップグレードできるため、1 回のダウンタイムウィンドウが発生することを発見しました。ただし、会社がアクセスできないベンダーアプライアンスのため、重要なシステムのうち 2 つはアップグレードできません。これらのシステムおよび関連する脆弱性を最もよく表しているのは、次の修復の阻害要因のうちどれですか?

A. レガシーシステム B. メンテナンス時間の不足 C. 独自のシステム D. サポートされていないオペレーティングシステム

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 2

セキュリティアナリストは、ネットワークへの悪意のある攻撃を含むインデントに対応しています。データクローゼット。アナリストがインシデントを適切に文書化する方法を説明するのに最適なのは次のうちどれですか。

A. 影響を受けたアイテムの写真を撮る B. 代替ネットワークデバイスの設定ファイルをバックアップする C. 各接続を記録して検証する D. ネットワークインフラストラクチャの完全な図を作成する

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 3

セキュリティアナリストは、分析するために悪意のあるバイナリファイルを受け取りました。分析を実行するのに最適な手法は次のうちどれですか?

A. リバースエンジニアリング B. コード解析 C. 静的解析 D. ファジング

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 4

サイバー保険を購入することで、次のリスク管理原則が達成されるのはどれですか?

A. 軽減する B. 回避 C. 転送 D. 受け入れる

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 5

調査を開始するとき、最初に行う必要があるのは次のうちどれですか?

A. 現場を確保する B. 証人への聞き取り C. 法執行機関に通報する D. 関連する証拠をすべて押収する

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 6

ある組織では、1 分以内に 10 回のログイン失敗が発生した場合にセキュリティアナリスト配布リストにアラートを送信する SIEM ルールを有効にしました。ただし、コントロールは 9 回のログイン失敗による攻撃を検出できませんでした。何が起こったのかを最もよく表しているのは次のうちどれですか?

A. 真陰性 B. 偽陰性 C. 誤検知 D. 真陽性

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 7

監査担当者がサイバー犯罪に関連する証拠記録を精査している。監査担当者は、証拠の保管と調査担当者間の引き継ぎを担当していた担当者間にギャップが存在することに気づいた。以下のうち、適切に遵守されなかった証拠処理プロセスを最もよく表しているのはどれか？

A. 法的保留 B. データ整合性の検証 C. 保存 D. 保管管理記録

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 8

アナリストは脅威ハンティング中にシステムログを確認しています。

次のホストのうち、最初に調査する必要があるのはどれですか?

A. PC2 B. PC3 C. PC5 D. PC4 E. PC1

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 9

新しいサイバーセキュリティアナリストは、組織に対する潜在的な脅威に関するエグゼクティブブリーフィングを作成する任務を負っています。ブリーフィングに必要なデータを生成するのは次のうちどれですか?

A. 侵害の兆候 B. リスク評価 C. アクセス制御リスト D. ファイアウォールのログ

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 10

セキュリティアナリストは、会社のラップトップ上で不審なアクティビティに関するアラートを受け取ります。ログの抜粋を以下に示します。

次のうち、最も可能性が高いのはどれですか?

A. 認証情報を盗む Web サイトにアクセスしました。 B. Web ブラウザの脆弱性が悪用されました。 C. 悪意のあるマクロを含む Office ドキュメントが開かれました。 D. メール内のフィッシングリンクがクリックされた

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 11

アナリストが次の脆弱性レポートを評価しています:

次の脆弱性レポートのセクションのうち、悪用が成功した場合のデータ機密性への影響レベルに関する情報を提供しているのはどれですか?

A. プロフィール B. 脆弱性 C. ペイロード D. メトリクス

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 12

セキュリティアナリストは、パケットキャプチャを分析中に、次の不審な DNS トラフィックを発見しました。
* トンネリングセッションがアクティブな間の DNS トラフィック。
* クエリ間の平均時間は 1 秒未満です。
* クエリの平均長が 100 文字を超えています。
次の攻撃のうち、発生した可能性が最も高いのはどれですか?

A. DNS ポイズニング B. DNSスプーフィング C. DNS 漏洩 D. DNSゾーン転送

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 13

アナリストは、最近の脆弱性スキャンに基づいて推奨事項を提供する必要があります。

潜在的な脆弱性を確実に特定するために、アナリストが対処することを推奨すべき項目は次のうちどれですか?

A. SYN スキャナー B. SSL証明書は信頼できません C. スキャンは管理者権限で実行されませんでした D. SMBはドメインSIDを使用してユーザーを列挙します

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).