220-1102 試験問題 251

企業が新しい SOHO ルーターを設置した後、顧客は企業がホストする公開 Web サイトにアクセスできなくなりました。次のうち、顧客が Web サイトにアクセスできる可能性が最も高いのはどれですか?
  • 220-1102 試験問題 252

    企業の技術者として、あなたはクライアントのコンピュータ上にあるいくつかの不審な電子メール メッセージを評価するように求められています。企業ポリシーにより、次のことが求められます。
    1. フィッシングの試みはすべて報告する必要があります。
    2. 今後、ユーザーへのスパムメールを防止する必要があります。
    説明書
    各メールを確認し、次の手順を実行します。
    メール内では以下のようになります。
    1. メールを分類する
    2. 該当する場合、各メール内の不審な項目を特定します。
    3. 適切な解像度を選択します

    情報セキュリティに電子メールを報告します。ユーザーは、リンクをクリックしたり、電子メールに返信したり、個人情報やアカウント情報を提供したりしないでください。ユーザーは電子メールを情報セキュリティ チームに転送するか、専門的な電子メール フォームを使用してフィッシングの試みを報告する必要があります。ユーザーは、受信トレイとゴミ箱フォルダーから電子メールを削除する必要もあります。
    選択する疑わしい項目は次のとおりです。
    b) 送信元アドレス
    d) ハイパーリンク
    これらの項目は、電子メールが正当な送信元からのものではなく、リンクが潜在的に悪意のあるものであることを示しています。この場合、宛先アドレスがユーザー自身の電子メールであり、添付ファイルがないため、他の項目は疑わしいものではありません。

    分類: b) スパム
    この電子メールは、ユーザーにアンケートに参加して報酬を請求するよう説得しようとする一方的な迷惑メッセージであるため、スパム メールです。このメールに含まれる不審な項目は次のとおりです。
    この電子メールには、インセンティブとして無料のワイヤレスヘッドフォンが提供されていますが、これは本当であるとは思えません。
    このメールには、調査会社の名前、住所、連絡先情報などの詳細は記載されていません。
    メールには外部調査リンクが含まれており、悪意のある Web サイトまたは詐欺的な Web サイトに誘導される可能性があります。
    このメールには、商業メールに法律で義務付けられている購読解除オプションがありません。
    このメールの適切な解決策は C. 購読解除です。ユーザーは、電子メールの下部にある購読解除リンクまたはボタンを探し、指示に従って送信者からの今後の電子メールの受信をオプトアウトする必要があります。ユーザーは、電子メール クライアントで電子メールをスパムまたは迷惑メールとしてマークする必要があります。これにより、今後同様の電子メールを除外することができます。ユーザーは、調査リンクをクリックしたり、電子メールに返信したり、個人情報や財務情報を提供したりしてはなりません。

    分類: c) 正規
    この電子メールは、信頼できる送信元からのものであり、正当な目的を持っているため、正当な電子メールです。送信元アドレス、宛先アドレス、添付ファイル、電子メール本文はすべて一貫性があり、関連性があるため、このメールには不審な項目はありません。この電子メールに対する適切な解決策は B です。追加のアクションは実行しません。ユーザーは添付ファイルを開いて、指示に従ってオリエンテーション資料を確認できます。ユーザーは、このメールを報告、購読解除、または削除する必要はありません。

    分類: a) フィッシング
    この電子メールはフィッシングの試みであり、ユーザーをだましてシステムやデータを侵害する可能性のある悪意のある添付ファイルをダウンロードして実行させようとします。このメールに含まれる不審な項目は次のとおりです。
    この電子メールには一般的な挨拶文が含まれており、名前やユーザー名でユーザーを呼び出すことはありません。
    この電子メールには緊急の雰囲気があり、セキュリティ パッチをすぐにインストールする必要があると主張しています。
    この電子メールには「patch1.exe」という名前の添付ファイルがあり、これはマルウェアまたはランサムウェアが含まれる可能性のある実行可能ファイルです。
    電子メールは CompTIA Information Security の公式形式またはドメインと一致しません。
    この電子メールに対する適切な解決策は、「A. 情報セキュリティに電子メールを報告する」です。ユーザーは、添付ファイルを開いたり、電子メールに返信したり、個人情報やアカウント情報を提供したりしないでください。ユーザーは電子メールを情報セキュリティ チームに転送するか、専門的な電子メール フォームを使用してフィッシングの試みを報告する必要があります。ユーザーは、受信トレイとゴミ箱フォルダーから電子メールを削除する必要もあります。


    分類: c) 正規
    この電子メールは、信頼できる送信元からのものであり、正当な目的を持っているため、正当な電子メールです。送信元アドレス、宛先アドレス、電子メール本文はすべて一貫性があり関連性があるため、このメールには不審な項目はありません。この電子メールに対する適切な解決策は B です。追加のアクションは実行しません。ユーザーは電子メールに返信し、インタビューの機会を与えてくれた送信者に感謝することができます。ユーザーは、このメールを報告、購読解除、または削除する必要はありません。

    220-1102 試験問題 253

    イベントの記録を維持しながら、制限エリアへの物理的なアクセスを許可するものは次のうちどれですか?
  • 220-1102 試験問題 254

    技術者は、ユーザーのトラブルシューティングを支援するために、Linux デスクトップにリモート接続する必要があります。技術者は、Linux 用にネイティブに設計されたツールを使用する必要があります。次のツールのうち、技術者が使用する可能性が最も高いのはどれですか?
  • 220-1102 試験問題 255

    技術者が Web サイトにアクセスすると、無効な証明書エラーが表示されます。同じローカル ネットワーク上の他のワークステーションでは、この問題を再現できません。問題の原因となっている可能性が最も高いのは次のうちどれですか?