セキュリティコンサルタントのグループが、複数の物理的な場所にまたがる顧客のネットワークの評価を実施しています。時間を節約するために、顧客はコンサルタントがネットワーク境界内に単一のサーバーをインストールすることを許可しました。オープンソースインテリジェンス収集とソーシャルエンジニアリングに加えて、コンサルタントが採用している技術を最もよく表しているのは次のうちどれですか？

情報セキュリティ責任者は、1つの安全なネットワークと1つのオフィスネットワークを担当します。最近のインテリジェンスは、ネットワーク間で同様のログイン資格情報があるため、攻撃者が安全なネットワークにアクセスする機会があることを示唆しています。情報を変更する必要があるユーザーを決定するために、情報セキュリティ責任者はツールを使用して、両方のネットワークでハッシュ値を含むファイルをスキャンし、次のデータを受け取ります。

ファイル内のハッシュ値からこの情報を収集するために使用されたツールは次のうちどれですか？

企業は、悪意のあるDNS要求を陥没させるクラウドベースのセキュリティソリューションを実装したいと考えています。
セキュリティ管理者は、DNS要求をクラウドサーバーに送信するための技術的制御を実装しましたが、ユーザー定義のDNS手動設定を持つ可能性のあるすべてのマネージドエンドポイントとアンマネージドエンドポイントにソリューションを拡張したいと考えています。接続されているすべてのデバイスを保護しますか？
A）次のようにファイアウォールACLを実装します

B）次のようにNATを実装します。

C）次のようにDHCPオプションを実装します。

D）次のようにポリシールーティングを実装します。

報道機関は、支払いカードのデータ侵害を経験している多くの小売店について報告し始めています。データの漏えいは、侵入先のコンピューター上のマルウェアによって可能になります。最初のエクスプロイトの後、ネットワークマッピングとフィンガープリントが実行され、さらなるエクスプロイトに備えます。認識されていないマルウェア感染から保護するための最も効果的なソリューションは次のうちどれですか？

管理者は、セキュリティリスクになっているため、従来の臨床ソフトウェア製品を交換したいと考えています。従来の製品は、月に10,000ドルの収益を生み出します。新しいソフトウェア製品の初期費用は180,000ドルで、初年度以降の年間保守は2,000ドルです。ただし、1か月あたりの収益は15,000ドルになり、より安全になります。この新しいパッケージの投資収益率が上がるまでに何年かかりますか？