200-201J 試験問題 16
すべてのプロセスを root または管理者として実行すると、どのセキュリティ原則に違反しますか?
200-201J 試験問題 17
攻撃者が組織のネットワークに侵入しました。 5タプルのアプローチを使用して、分析者は、グループ化されたログのセットで侵害されたホストを分離するためにどのデータポイントを使用する必要がありますか？
200-201J 試験問題 18
エンジニアは、入力および出力の境界トラフィックを復号化し、ネットワークセキュリティデバイスが悪意のあるアウトバウンド通信を検出できるようにすることで、コマンドアンドコントロール通信を検出するようにネットワークシステムを構成する必要があります。タスクを実行するためにどのテクノロジーを使用する必要がありますか？
200-201J 試験問題 19
特定のファイルの HTTP GET リクエストを識別するために使用されるイベント アーティファクトはどれですか?
200-201J 試験問題 20
エンジニアは、サンドボックス分析ツールで疑わしいファイルを実行して結果を確認します。分析レポートは、アウトバウンド コールアウトが感染後に行われたことを示しています。
コールアウトを調査するために必要な分析レポートの 2 つの情報はどれですか? (2つ選んでください。)
コールアウトを調査するために必要な分析レポートの 2 つの情報はどれですか? (2つ選んでください。)