212-82日本語 by ECCouncil Valid Free Exam Practice Test

Question 1

コンピューターユーザーのポールは、オンラインアプリケーションを使用して同僚と情報を共有しました。ポールが使用したオンラインアプリケーションには、最新の暗号化メカニズムが組み込まれています。このメカニズムは、端から端まで移動しながら回転する特性を持つ一連の光子を使用してデータを暗号化します。これらの光子は、フィルター (垂直、水平、スラッシュ、バックスラッシュ) を通過する過程で形状を変え続けます。
上記のシナリオで示された暗号化メカニズムを特定します。

A. リベスト・シャミール・アデルマン暗号化 B. 量子暗号 C. 楕円曲線暗号 D. 準同型暗号化

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 2

あなたは、会計部門の会社のラップトップが紛失した事件を扱うために、コンピュータフォレンジック調査員として呼び出されました。このラップトップには、機密の財務データが含まれていました。会社は、データ漏洩の可能性を疑い、紛失したデバイスから証拠を回収したいと考えています。デジタル証拠に関して、最も重要な最初のアクションは何ですか?

A. ラップトップの電源をオンにし（見つかった場合）、削除されたファイルを検索します。 B. ラップトップが最後に目撃された現場を確保します（可能であれば）。 C. 事件を直ちに警察に報告してください。 D. 紛失したラップトップの使用状況を把握するために、会社の担当者にインタビューします。

Correct Answer: B

Question 3

攻撃者のジョンソンは、評判の高いサイバーセキュリティ企業の連絡先をオンラインで調査しました。彼はsibertech.orgの連絡先番号を見つけ、ベンダーのテクニカルサポートチームを代表していると主張してその番号に電話をかけました。彼は特定のサーバーが侵害されようとしていると警告し、sibertech.orgに提供された指示に従うように要求しました。その結果、彼は被害者に異常なコマンドを実行させ、悪意のあるファイルをインストールさせました。そして、それらを使用して重要な情報を収集し、ジョンソンのマシンに渡しました。上記のシナリオでスティーブが使用したソーシャルエンジニアリングの手法は何ですか?

A. 対価 B. フィッシング C. 誘発 D. 転用窃盗

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 4

セキュリティ専門家のカーター氏は、ネットワークに侵入しようとする攻撃者を誘い込むために、組織のネットワークにハニーポットを設置しました。この目的のために、彼は実際の OS やターゲットネットワークのアプリケーションやサービスをシミュレートするタイプのハニーポットを構成しました。さらに、カーター氏が設置したハニーポットは、事前に設定されたコマンドにのみ応答します。
上記のシナリオで Karter によって展開されたハニーポットのタイプを特定します。

A. 純粋なハニーポット B. 低インタラクションハニーポット C. 高インタラクションハニーポット D. 中程度のインタラクションのハニーポット

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 5

高度なセキュリティを備えた無線ネットワークを備えた有名な研究機関が最近、高度なサイバー攻撃に遭遇しました。この攻撃は従来のセキュリティ対策では検出されず、大量のデータが流出しました。
ワイヤレスネットワークには WPA3 暗号化、MAC アドレスフィルタリングが装備されており、SSID ブロードキャストは無効になっていました。興味深いことに、攻撃はネットワークパフォーマンスに目立った中断や変化を伴わずに発生しました。徹底的なフォレンジック分析の後、サイバーセキュリティチームは攻撃方法を特定しました。
次のワイヤレスネットワーク固有の攻撃のうち、最もよく使用されるのはどれですか?

A. KRACK (キー再インストール攻撃)、WPA2 プロトコルの脆弱性を悪用 B. 妨害信号によるネットワーク通信の妨害攻撃 C. 悪意のある双子攻撃。不正なアクセスポイントが正規のアクセスポイントを模倣してネットワークトラフィックをキャプチャする。 D. ブルースナーフィング。Bluetooth 接続を悪用してネットワークデータにアクセスする

Correct Answer: C

Question 6

鑑識官のショーンは、喫茶店で起きた犯罪現場の捜査を任されました。捜査の一環として、ショーンは被害者から、犯人を特定できる証拠が含まれている可能性のあるモバイルデバイスを回収しました。
デジタル証拠を保存する際に、ショーンが従うべき点は次のどれですか? (3 つ選択してください。)

A. デバイスがオフの場合はオンにします B. デバイスがオンになっている場合は、そのまま放置しないでください。 C. デバイスが充電されていることを確認してください D. デバイスの画面表示を記録しない

Correct Answer: A,B,C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 7

政府機関の機密情報が一般に漏洩し、重大な恥辱と評判の失墜を引き起こしました。漏洩したデータには、軍事作戦や外交通信に関する機密文書が含まれています。このシナリオを考慮すると、他の政府機関や軍事組織に侵入して極秘情報を収集するために政府が通常雇用する脅威アクターグループはどれでしょうか。

A. 国家支援のハッカー B. 犯罪組織 C. 産業スパイ D. スクリプトキディ

Correct Answer: A

Question 8

組織のセキュリティスペシャリストである Wilson は、クラウドネットワークのセキュリティを強化するよう指示を受けました。これを実現するために、Wilson は、オンプレミスの消費者ネットワークと VPC 間の通信を集中ユニット経由で確立および管理するネットワークルーティングソリューションを導入しました。このシナリオでクラウドネットワークのセキュリティを実現するために Wilson が使用した方法を特定します。

A. パブリックサブネットとプライベートサブネット B. 仮想プライベートクラウド (VPC) C. VPCエンドポイント D. トランジットゲートウェイ

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 9

ザイオンは、施設の周囲に設置された物理的なセキュリティ機器の実装と管理を担当する従業員のカテゴリに属しています。彼は、経営陣から、物理的なセキュリティに関連する機器の機能を確認するように指示されました。ザイオンの指定を特定します。

A. 監督者 B. ガード C. 最高情報セキュリティ責任者 D. 安全担当者

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 10

組織のリスク管理チームは、組織の現在の所在地で自然災害が発生するリスクを特定しました。セキュリティ管理では自然災害を防ぐことはできないため、チームは特定されたリスクを排除するために別の場所に新しいオフィスを建設することを提案しました。このシナリオでリスク管理チームが提案したリスク処理オプションを特定します。

A. リスク共有 B. リスク修正 C. リスク回避 D. リスク保持

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 11

システム管理者の Giovanni は、新しいプロジェクトに携わる従業員の権限を構成する任務を負いました。組織では、リソースへの権限を付与/拒否するために Active Directory (AD) を使用していました。Giovanni は、必要な権限を持つ AD ユーザー用のフォルダーを作成し、新しいプロジェクトに携わるすべての従業員をそのフォルダーに追加しました。このシナリオで Giovanni が作成したアカウントの種類を特定します。

A. アプリケーションアカウント B. サードパーティアカウント C. クループベースのアカウント D. 共有アカウント

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 12

ネットワーク内のマシンの 1 つに FTP サーバーがホストされています。攻撃者は Cain と Abel を使用してマシンを汚染し、管理者が使用する FTP 資格情報を取得できました。Cain と Abel を使用して盗まれた資格情報を検証し、ファイル flag.txt を読み取るタスクが与えられます。

A. blue@hat B. red@hat C. hat@red D. white@hat

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 13

急成長中の電子商取引会社の IT セキュリティマネージャーとして、会社の急速なオンライン展開に伴うセキュリティリスクに積極的に取り組むために、正式なリスク管理フレームワークを導入したいと考えています。単一商取引に重点を置き、拡張性が必要であることを考慮すると、どのリスク管理フレームワークが最も適切であると考えられますか。

A. ISO 27001 - 包括的な情報セキュリティ管理システム (ISMS) を提供します。 B. NIST サイバーセキュリティフレームワーク (CSF) - 一般的なカスタマイズ可能なアプローチを提供します。 C. PCI DSS (Payment Card Industry Data Security Standard) - 特にクレジットカードデータのセキュリティを対象としています。 D. COBIT (情報および関連技術の制御目標) - IT ガバナンスと制御プロセスに焦点を当てます。

Correct Answer: B

Question 14

ソフトウェアエンジニアの Sam は、ビジネス開発に役立つソフトウェアツールのデモンストレーションを行うために、ある組織を訪問しました。組織の管理者は、システム上に最小限の権限を持つアカウントを作成し、そのシステムを Sam にデモンストレーション用に割り当てました。このアカウントを使用すると、Sam はデモンストレーションに必要なファイルにのみアクセスでき、システム内の他のファイルを開くことはできません。
上記のシナリオで組織がサムに付与したアカウントの種類は次のどれですか?

A. ユーザーアカウント B. ゲストアカウント C. 管理者アカウント D. サービスアカウント

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

ECCouncil Certified Cybersecurity Technician (212-82日本語版) - 212-82日本語 Exam Practice Test