CS0-003日本語 by CompTIA Valid Free Exam Practice Test

Question 1

災害復旧計画を策定する際に最初に行うべき手順は次のうちどれですか？

A. 災害時に使用する場所を決定する。C：標準的な災害復旧プロセスへの準拠を示す。 B. 計画の目標と目的について合意する C. 災害時に実行されるID認証アプリケーション

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 2

セキュリティアナリストは、システムを複数回スキャンしてクリーンアップした後でも、異なるマルウェアが複数回検出されたデバイスを特定しました。デバイスにマルウェアが残っていないことを確認するには、次のアクションのうちどれが最も効果的でしょうか。

A. デバイスを最新の OS バージョンにアップグレードします。 B. ハードドライブを交換し、デバイスのイメージを再作成します。 C. セカンダリスキャナーをダウンロードし、デバイスを再スキャンします。 D. デバイスを更新し、セーフモードでオフラインスキャンします。

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 3

暗号通貨サービス会社は、自社システム上のデータの正確性を確保することに主に関心を持っています。セキュリティアナリストは、システムを修復するために脆弱性の優先順位を付ける任務を負っています。
アナリストは、優先順位付けのために次の CVSSv3.1 影響メトリックを使用します。

次の脆弱性のうち、優先的に修復する必要があるものはどれですか?

A. 3 B. 4 C. 2 D. 1

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 4

脆弱性管理チームは、毎週のスキャンで見つかったすべての脆弱性にパッチを適用することはできません。チームは、以下で説明するサードパーティのスコアリングシステムを使用して、最も緊急性の高い脆弱性にパッチを適用します。

さらに、脆弱性管理チームは、スメアとチャニングのメトリクスが他のメトリクスよりも重要ではないと考えているため、これらのメトリクスの優先順位は低くなります。上記のサードパーティのスコアリングシステムを考慮すると、次の脆弱性のうちどれを最初にパッチする必要がありますか?

A. Pブリーチ:
コバーン: はい
グロール: いいえ
新規: いいえ
スミア: いいえ
チャニング：はい B. 大声で:
コバーン: はい
グロール: いいえ
ノボ: はい
スミア: はい
チャニング：いいえ C. E名無し:
コバーン: はい
グロール: いいえ
ノボ: はい
スミア: いいえ
チャニング：いいえ D. Tスピリット:
コバーン: はい
グロール: はい
ノボ: はい
スミア: いいえ
チャニング：いいえ

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 5

脆弱性スコア 7.1 の古い CVE は、ランサムウェアの配信に広く利用可能なエクスプロイトが使用されたため、スコア 9.8 に引き上げられました。アナリストがこのエスカレーションの理由として伝える可能性が最も高い要因は次のうちどれですか?

A. 武器化 B. 資産価値 C. CVSS D. 範囲

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 6

脅威アクターの行動を伝達するために一般的に使用される 4 つのコンポーネントのフレームワークは次のうちどれですか?

A. 侵入分析のダイヤモンドモデル B. マイター攻撃&CK C. ストライド D. サイバーキルチェーン

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 7

アナリストは、境界ネットワークファイアウォールで次のトラフィックが検出されたことを示すアラートを受信します。

アラートをトリガーした侵害の兆候を最もよく表すのは次のどれですか?

A. サービス拒否 B. 異常なアクティビティ C. 帯域幅の飽和 D. 暗号通貨マイニング

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 8

他のすべてのオプションを評価した後に考慮すべきリスク管理の決定は次のどれですか?

A. 軽減 B. 回避 C. 承認 D. 転送

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 9

最高情報セキュリティ責任者は、企業内のシャドウ IT を排除し、削減したいと考えています。組織へのリスクを増大させる、リスクの高いクラウドアプリケーションがいくつか使用されています。リスクの軽減に役立つ解決策は次のうちどれですか?

A. CASB を展開し、ポリシーの適用を有効にする B. クラウドアプリケーションへの SSO を有効にする C. 厳密なアクセスを使用して MFA を構成する D. API ゲートウェイをデプロイする

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 10

セキュリティアナリストは、石油・ガスパイプラインを扱う重要インフラネットワーク内のデバイスを特定する必要があります。このネットワークには、標準ポート上でHTTPまたはModbusプロトコルを使用してIPv4経由で接続されたデバイスがあります。アナリストは、目的を達成するために、次のうちどの方法を用いるべきでしょうか？

A. Nmap -sS -A -p 80,502 スキャンを実行します。 B. Netcatを使用してTCPポート80と502でバナーグラビングを実行します。 C. Masscan --open-only -p80,502 を使用して ICS ネットワークをスキャンします。 D. IT脆弱性スキャナーを使用してポート80と502をターゲットにします。

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 11

組織は、さまざまなエンドポイントからデータの収集と集約を導入する必要があります。アナリストがこのデータを収集できるように導入するのに最適なツールは次のうちどれですか?

A. NIDS B. DLP C. NAC D. EDR

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 12

MOU を実施する最も適切な理由は次のどれですか?

A. 構成管理のためのビジネスプロセスを作成する B. レガシーシステムに対して期待プロセスを定義できるようにする C. サービスレベルに関するすべての指標が適切に報告されるようにする D. 社内部門がセキュリティの責任を理解できるようにする

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 13

アナリストのチームは、さまざまなソースからの情報を相関させる新しい内部システムを開発しています。その情報を分析し、企業ポリシーに従って通知をトリガーします。導入されたテクノロジーは次のどれですか?

A. 証明書 B. SIEM C. IPS D. 急上昇

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 14

インシデント対応アナリストは、社内管理者のみを標的とした複数のメールがネットワーク上を流れていることに気づいた。そのメールには、別の国にある未知のウェブサイトに誘導する隠されたURLが含まれていた。
次の選択肢のうち、現状を最もよく表しているのはどれですか？(2つ選択してください。)

A. 難読化されたリンク B. ソーシャルエンジニアリング攻撃 C. ドメインネームシステムハイジャック D. ビーコンインク E. アドレス解決プロトコル(ARP)ポイズニング F. 経路上の攻撃

Correct Answer: A,B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

CompTIA Cybersecurity Analyst (CySA+) Certification Exam (CS0-003日本語版) - CS0-003日本語 Exam Practice Test