CompTIA CS0-001日本語 問題集

質問 1：
企業はマネージドIDSシステムを使用しており、セキュリティアナリストは、単一のIPアドレスからの大量のブルートフォースパスワード攻撃に気付いています。 アナリストはIDSプロバイダーにチケットを提出しましたが、24時間アクションが取られず、攻撃は続きました。 説明されているシナリオのベストアプローチは次のうちどれですか？
A. 組織のニーズを満たすようにBPAを再設計します。
B. ベンダーの応答性を改善するためにMOAを実装します。
C. SLAを変更して、組織の要件をサポートします。
D. 応答インセンティブ料金を含めるために新しいMOUをドラフトします。
正解：C

質問 2：
セキュリティアナリストがさまざまなスキャンを実行し、本番データに影響を与えるいくつかのアプリケーションで脆弱性を発見しました。 すべてのエクスプロイトを修復すると、特定のアプリケーションが機能しなくなる可能性があります。 次のアクティビティのうちどれを修正前に実行する必要がありますか？
A. Change control
B. Sandboxing
C. Input validation
D. Fuzzing
正解：A

質問 3：
技術者は、最近、いくつかのウイルスとスパイウェアプログラムを搭載したコンピュータを修正し、未知のプロキシ経由ですべてのトラフィックをリダイレクトするようにインターネット設定が設定されていることに気付きました。 このタイプの攻撃は、次のいずれかとして知られていますか？
A. Phishing
B. Shoulder surfing
C. Social engineering
D. Man-in-the-middle
正解：D

質問 4：
サーバーには、機密性の高いワークステーションに定期的に展開されるベースラインイメージが含まれています。 画像はパッチ適用やその他の修正のために月に一度評価されますが、それ以外は変更されません。 ファイルサーバーを保護し、イメージが変更されないようにするために、次のどのコントロールを設定する必要がありますか？
A. ファイルの整合性監視ツールをサーバーにインストールして設定し、毎月イメージの更新を許可します。
B. ハニーポットを設置して、ベースラインイメージが危険にさらされる前に攻撃を特定します。
C. サーバーに接続する必要がある管理者またはユーザーに対して、2要素認証の使用を要求します。
D. イメージが更新される前に、少なくとも月に1回、サーバーの脆弱性スキャンをスケジュールします。
正解：A

質問 5：
セキュリティアナリストがネットワークへの侵入を発見し、未使用のポートを閉じることで問題を迅速に解決します。
次のうちどれを完成させるべきですか？
A. 教訓報告
B. リバースエンジニアリングインシデントレポート
C. 合意のメモ
D. 脆弱性レポート
正解：A