[2023-12-27更新,36問] 無料CertNexus ITS-110試験問題集、ITS-110学習体験談(ページ 7)

Web アプリケーションは IoT エンドポイントに接続されます。ハッカーは、それらの間の接続からデータを盗もうとしています。データの窃盗を容易にするために使用できる攻撃方法ではないものは次のうちどれですか?

A. SQL インジェクション (SQLi)

B. クロスサイトスクリプティング (XSS)

C. クロスサイトリクエストフォージェリ (CSRF)

D. LDAP インジェクション

IoT デバイスメーカーのキャンパスを設計する際、犯罪行為を抑止するためのベストプラクティスを推奨するためにセキュリティコンサルタントが雇われました。クライアントのニーズを満たすために彼が使用したであろうアプローチは次のうちどれですか?

A. 英国規格 7799 パート 3 (BS 7799-3)

B. 環境デザインによる防犯 (CPTED)

C. 米国国立標準技術研究所サイバーセキュリティフレームワーク (NIST CSF)

D. 国際標準化機構 17799 (ISO 17799)

攻撃者がネットワーク上のユーザーのマシンにアクセスできた場合、攻撃者が次に実行する可能性が最も高いのは次のうちどれですか?

A. 権限を昇格する

B. ポートスキャンを実行します。

C. 偵察を開始します

D. ログのスクラブを開始します

アクセス制御を悪用するリスクを最小限に抑えるために、詳細なアクセス制御の実装の良い例は次のうちどれですか?

A. 最小権限の原則

B. 任意アクセス制御 (DAC)

C. ゲストアカウントアクセス

D. システム管理者アクセス

開発者は、ネットワークアクセスを仲介するプロトコルファミリを適用する必要があります。認証と認可が適切に実装されています。不足しているコンポーネントは次のうちどれですか?

A. 監査

B. 在庫

C. 会計

D. 管理

最新アップロード: 114WGU.Digital-Forensics-in-Cybersecurity.v2026-09-05.q30; 202ECCouncil.312-50v13.v2026-09-04.q362; 178Appian.ACD-201.v2026-09-04.q104; 177Salesforce.Marketing-Cloud-Email-Specialist.v2026-09-04.q121; 201Huawei.H12-821_V1.0-ENU.v2026-09-04.q683; 174APEGS.NPPE.v2026-09-03.q79; 245ASIS.ASIS-PSP.v2026-09-03.q195; 228Microsoft.GH-300.v2026-09-03.q70; 157Salesforce.AP-208.v2026-09-02.q62; 185Fortinet.NSE7_FSN_AR-7.6.v2026-09-02.q99

PDFファイルをダウンロード