CS0-002 試験問題 21
ある企業の IDP/DLP ソリューションによって、次のアラートがトリガーされました。
セキュリティアナリストが最初に調査する必要があるアラートは次のうちどれですか?
セキュリティアナリストが最初に調査する必要があるアラートは次のうちどれですか?
CS0-002 試験問題 22
Linux サーバーを利用する企業に勤務するセキュリティ アナリストは、脆弱性スキャンから次の結果を受け取ります。
次のどれが最も誤検知である可能性が高いでしょうか?
次のどれが最も誤検知である可能性が高いでしょうか?
CS0-002 試験問題 23
セキュリティ アナリストが SIEM ログを確認し、Windows マシンで実行されている既知の悪意のある実行可能ファイルを検出しました。最新のウイルス対策では、悪意のある実行可能ファイルを検出できません。この問題の原因として最も可能性が高いのは次のどれですか。
CS0-002 試験問題 24
定期的な監視中に、セキュリティアナリストは次のエンタープライズ ネットワーク トラフィックを特定しました。
パケットキャプチャ出力:
セキュリティアナリストが観察した内容を最もよく表しているのはどれですか?
パケットキャプチャ出力:
セキュリティアナリストが観察した内容を最もよく表しているのはどれですか?
CS0-002 試験問題 25
組織には次のようなリスク軽減ポリシーがある
* 補償制御のないリスクは、NSK値が50,000ドルを超える場合に最初に軽減されます。
* その他の NSK 軽減策は、リスク値に基づいて実施されます。
以下のリスクが特定されています。
リスク軽減の優先順位を最高から最低の順に並べたものは次のどれですか?
* 補償制御のないリスクは、NSK値が50,000ドルを超える場合に最初に軽減されます。
* その他の NSK 軽減策は、リスク値に基づいて実施されます。
以下のリスクが特定されています。
リスク軽減の優先順位を最高から最低の順に並べたものは次のどれですか?