200-201 試験問題 1
すべてのプロセスをrootまたは管理者として実行すると、どのセキュリティ原則に違反しますか？
200-201 試験問題 2
アナリストは、デスクトップコンピューターで、ホストで攻撃が成功したことを示すアラートを受け取りました。
調査した後、アナリストは、攻撃中に軽減アクションが発生しなかったことを発見しました。この不一致の理由は何ですか？
調査した後、アナリストは、攻撃中に軽減アクションが発生しなかったことを発見しました。この不一致の理由は何ですか？
200-201 試験問題 3
ビジネスサービスに影響を与える可能性のあるセキュリティインシデントが発生しました。誰が攻撃を実行しますか？
200-201 試験問題 4
展示を参照してください。
このPCAPファイルにはどのアプリケーションプロトコルが含まれていますか？
このPCAPファイルにはどのアプリケーションプロトコルが含まれていますか？
200-201 試験問題 5
展示を参照してください。
Wireshark内で抽出可能なファイルが含まれているパケットはどれですか？
Wireshark内で抽出可能なファイルが含まれているパケットはどれですか？