[2025-04-08更新,680問] 無料Cisco 350-701試験問題集、350-701試験攻略(ページ 48)

350-701 試験問題 231

Cisco やその他の業界団体が既知のセキュリティ上の発見事項や脆弱性を公開し、ユーザーに通知する場合、どの名前が使用されますか?

A. 一般的なセキュリティ上の脆弱性

B. 一般的な脆弱性と露出

C. 一般的なエクスプロイトと脆弱性

D. 一般的な脆弱性、エクスプロイト、脅威

350-701 試験問題 232

設定されたポスチャポリシー要件が満たされていない場合、どのコンプライアンスステータスが表示されますか?

A. 準拠

B. 承認済み

C. 非準拠

D. 不明

350-701 試験問題 233

Cisco Tetration プラットフォームがユーザーの通常の動作を学習できるようにする疑わしいパターンはどれですか?

A. 別のユーザーからのファイルアクセス

B. 興味深いファイルアクセス

C. ユーザーログインの不審な動作

D. 権限昇格

正解: C

現在のリリースで Cisco Tetration プラットフォームが探すさまざまな疑わしいパターンは次のとおりです。 + シェルコード実行: シェルコードで使用されるパターンを探します。 + 権限のエスカレーション: プロセス系統ツリーで、低い権限から高い権限への権限の変更を監視します。 + サイドチャネル攻撃: Cisco Tetration プラットフォームは、キャッシュタイミング攻撃とページテーブルフォールトバーストを監視します。これらを使用して、Meltdown、Spectre、およびその他のキャッシュタイミング攻撃を検出できます。 + Raw ソケットの作成: 非標準プロセス (ping など) による Raw ソケットの作成。 + ユーザログインの疑わしい動作: Cisco Tetration プラットフォームは、ユーザログインの失敗とユーザログイン方法を監視します。 + 興味深いファイルアクセス: Cisco Tetration プラットフォームは、機密ファイルを調べるように設定できます。 + 別のユーザからのファイルアクセス: Cisco Tetration プラットフォームは、どのファイルがどのユーザによってアクセスされるかという通常の動作を学習します。 + 目に見えないコマンド: Cisco Tetration プラットフォームは、時間の経過とともに各コマンドの動作とコマンドセット、および系統を学習します。新しいコマンドや異なる系統のコマンドは、Tetration Analytics プラットフォームの関心を引きます。参照: https://www.cisco.com/c/en/us/products/collateral/data-center-analytics/tetration-analytics/whitepaper-c11-740380.html
+ シェルコード実行: シェルコードで使用されるパターンを探します。
+ 権限のエスカレーション: プロセス系統ツリー内の低い権限から高い権限への権限の変更を監視します。
+ サイドチャネル攻撃: Cisco Tetration プラットフォームは、キャッシュタイミング攻撃とページテーブル障害バーストを監視します。
これらを使用することで、Meltdown、Spectre、その他のキャッシュタイミング攻撃を検出できます。
+ 生のソケットの作成: 非標準のプロセス (ping など) による生のソケットの作成。
+ ユーザーログインの不審な動作: Cisco Tetration プラットフォームは、ユーザーログインの失敗とユーザーログインの方法を監視します。
+ 興味深いファイルアクセス: Cisco Tetration プラットフォームは、機密ファイルを確認するために装備できます。
+ 別のユーザーからのファイルアクセス: Cisco Tetration プラットフォームは、どのユーザーがどのファイルにアクセスするかという通常の動作を学習します。
+ 未知のコマンド: Cisco Tetration プラットフォームは、時間の経過とともに、各コマンドの動作とコマンドセット、および系統を学習します。新しいコマンドや系統が異なるコマンドがあると、Tetration Analytics プラットフォームの関心が引き起こされます。
現在のリリースで Cisco Tetration プラットフォームが探すさまざまな疑わしいパターンは次のとおりです。 + シェルコード実行: シェルコードで使用されるパターンを探します。 + 権限のエスカレーション: プロセス系統ツリーで、低い権限から高い権限への権限の変更を監視します。 + サイドチャネル攻撃: Cisco Tetration プラットフォームは、キャッシュタイミング攻撃とページテーブルフォールトバーストを監視します。これらを使用して、Meltdown、Spectre、およびその他のキャッシュタイミング攻撃を検出できます。 + Raw ソケットの作成: 非標準プロセス (ping など) による Raw ソケットの作成。 + ユーザログインの疑わしい動作: Cisco Tetration プラットフォームは、ユーザログインの失敗とユーザログイン方法を監視します。 + 興味深いファイルアクセス: Cisco Tetration プラットフォームは、機密ファイルを調べるように設定できます。 + 別のユーザからのファイルアクセス: Cisco Tetration プラットフォームは、どのファイルがどのユーザによってアクセスされるかという通常の動作を学習します。 + 目に見えないコマンド: Cisco Tetration プラットフォームは、時間の経過とともに各コマンドの動作とコマンドセット、および系統を学習します。新しいコマンドや異なる系統のコマンドは、Tetration Analytics プラットフォームの関心を引きます。参照: https://www.cisco.com/c/en/us/products/collateral/data-center-analytics/tetration-analytics/whitepaper-c11-740380.html