CompTIA SY0-501日本語 問題集

質問 1：
組織は、さまざまな感度レベルのデータを最適に処理する方法を決定するためのレビュープロセスを作成しました。このプロセスには、次の要件が含まれます。
*ソフトコピーPllは暗号化する必要があります。
*ハードコピーPllはロックされたコンテナに入れる必要があります。
*ソフトコピーPHIは、毎月暗号化および監査する必要があります。
*ハードコピーのPHIは、ロックされたコンテナに入れて、毎月インベントリを作成する必要があります。
ロックされたコンテナは、ドキュメントの保管用に承認および指定する必要があります。違反がある場合は、最高セキュリティ責任者{CSO}に報告する必要があります。
キッチンでコーヒーを探している間、従業員はキャビネットのロックを解除し、顧客の名前と電話番号のリストを見つけます。従業員は次のどの行動を取るべきですか？
A. 文書を保管し、直ちにCSOにインシデントを報告します。
B. ドキュメントをキャビネットに戻し、キャビネットをロックして、CSOにインシデントを報告します。
C. 文書を保管し、机に固定して、CSOに報告します。
D. ドキュメントをキャビネットに戻し、内容物のインベントリを作成し、キャビネットをロックして、インシデントをCSOに報告します。
正解：B

質問 2：
組織は、機密性の高いシステムへの認証のために3つの別個の要素を必要とします。次のうち、要件を最もよく満たすのはどれですか？
A. パスワード、スマートフォンに送信されるワンタイムパスワード。スマートフォンに送信されるテキストメッセージ
B. 指紋。ピン。と母親の旧姓
C. スマートフォンの拇印に送信されるワンタイムパスワード。と自宅の住所
D. 指紋。音声認識、およびパスワード
正解：C

質問 3：
次の状況のうち、緩和のために探偵制御タイプを使用するのが最善でしょうか？
A. 経理部門と情報技術部門の間のトラフィックを分離するために、アプリケーションレベルのファイアウォールを購入した企業
B. 企業は、自然災害が発生した場合にサービスを復元する可能性を高めるバックアップソリューションを設計しました
C. Webアプリケーションの99 999％の可用性を確保するためにネットワークロードバランサーを実装した企業
D. 企業がIPSシステムを購入しましたが、要件を確認した後、アプライアンスはトラフィックをブロックせずに監視することになっていた
E. 企業はすべての資本資産の洪水防御のために賠償責任保険を購入しました
正解：C

質問 4：
攻撃者はインターネット上のいくつかのシステムを制御し、それらを使用してWebサイトを接続し、正当なトラフィックへの応答を停止させています。攻撃について最もよく説明しているのは次のうちどれですか。
A. Buffer overflow
B. MITM
C. DDoS
D. DNS poisoning
正解：C

質問 5：
大規模な給与会社の従業員が、最近ランダムにロックを開始し、プロセッサの消費量が大幅に増加したマシンを持っています。アナリストがこの潜在的な場所を調査するために最初に行うべきアクションは次のうちどれですか。
A. 悪意のあるプロセスをさらに評価するために、システムのメモリダンプをキャプチャします
B. システムからのトラフィックをアクティブに監視して、何らかの形式のコマンドアンドコントロールがあるかどうかを確認します
C. ファイルシステムのフルディスクイメージを取得して、悪意のあるアクティビティの可能性についてファイルを分析します。
D. 正常なイメージからマシンのイメージを再作成し、従業員に戻します
正解：C

質問 6：
カフェチェーンの法務部門は、無料のW1F1システムを使用している顧客がAUPのレビューを承認することを保証したいと考えています。次のうちどれがこの目標を最もよく満たすでしょうか？
A. ポリシーへの準拠を確実にするためにWPSソリューションを展開します。
B. 契約書に署名した人にのみパスワードを与える
C. 誰かがW1F1に接続するときはいつでも、キャプティブポータルを利用します
D. MITM手法を実行して、ポリシーを強制的に表示します
正解：C

質問 7：
コストとオーバーヘッドを削減するために、組織はオンプレミスのメールソリューションからクラウドベースのメールソリューションに移行したいと考えています。現時点では、他のサービスは移動しません。次のクラウドモデルのうち、組織のニーズに最適なものはどれですか。
A. MaaS
B. SaaS
C. IaaS
D. PaaS
正解：B