先試後買

A. ロギングとモニタリングはサービス プロバイダーによって行われます。

B. パブリック クラウド環境では、ロギングとモニタリングは必要ありません。

C. ロギングとモニタリングはデータ所有者によって行われます

D. ロギングとモニタリングの義務は SLA と契約で規定されています。

A. ロールベースのアクセス制御

B. エンドポイントの検出と応答

C. 手動アクセス レビュー

D. 多要素認証

A. APT には洗練された手法はありませんが、その献身的な姿勢によって持続性が生まれます。

B. APT の社会正義に対する情熱は、彼らを継続的かつ動機のある攻撃者にします。

C. APT は主に金融ゲームに焦点を当てており、インターネット上で広く入手可能です。

D. APT は他の脅威とは異なる方法とテクノロジーを利用します。

A. エッジ ルーターで TCP/443 をブロックします。

B. エントロピーレベルの高いシンクホールを実装

C. パラメータ ファイアウォールで TCP/53 を無効にします。

D. 再帰を使用するように DNS フォワーダーを構成する

A. ハードウェアセキュリティモジュール

B. 内部プロキシ

C. クラウドWAF

D. TAXIIサーバー

A. 静的

B. ダイナミック

C. サンドボックス

D. ヒューリスティック

A. 重要なシステムに影響を与えるインシデントに焦点を当てます。

B. 風評被害の可能性が高いインシデントに焦点を当てます。

C. まず、一般的な攻撃ベクトルに注目してください。

D. 法執行機関のサポートが必要になる可能性のあるインシデントに焦点を当てます。

A. CRM ベンダーにお問い合わせください。

B. インシデント概要レポートを作成します。

C. インシデント対応計画を更新します。

D. 事後データの関連付けを実行します。

A. この攻撃では暗号化を使用してペイロードを難読化し、IDS による検出を回避しました。

B. 攻撃は、インターネット接続を確認するために www.google.com に接続しようとしました。

C. この攻撃では、コマンドおよび制御情報を動的に生成するアルゴリズムが使用されました。

D. この攻撃により、内部ホストがコマンド アンド コントロール サーバーに接続されました。

A. IPS

B. WAF

C. VPN

D. SIEM

E. SSO

F. VPC

A. CASB

B. IPS

C. WAF

D. NAC

A. SOAR では修正を行う必要がありませんが、SCAP ではセキュリティ アナリストに大きく依存しています。

B. SOAR は、高度なヒューンスティクスにより、SCAP よりも誤検出が少なく、簡単に実行できます。

C. SOAR はオーケストレーションと自動化を使用して幅広い機能を備えていますが、SCAP は範囲がより限定されています。

D. プロセスと脆弱性の修復は SCAP よりも自動化されているため、SOAR の方が安価です。

A. ファイルカービング

B. データ回復

C. メタデータ分析

D. ヘッダー分析

A. Passwords txt という名前のテキスト ファイルをローカル ファイル サーバーに配置し、ファイルがアクセスされたときに SIEM アラートを作成します。

B. 特権アクセスを持つすべてのユーザーのレビューを実行し、組織のプロキシから Web アクティビティ ログを監視します

C. ログを分析して、ユーザーが 1 日の変な時間帯に大量の帯域幅を消費しているかどうかを判断します

D. ネットワークをセグメント化して、ワークステーションがサーバーから分離され、ジャンプボックスに詳細なログを実装するようにします