CS0-003J 試験問題を無料オンラインアクセス

セキュリティ チームが異なるベンダー プラットフォーム間でアクションを自動化したい場合、SOAR で使用するのに最も適切なのは次のどれですか。

• A.STIX/タクシー
• B.API
• C.データの拡充
• D.脅威フィード

サイバーセキュリティ アナリストが、最近侵害を受けたサーバーを以前の状態に回復しました。アナリストが次に実行する必要があるのは次のうちどれですか。

• A.法医学的分析
• B.孤立
• C.レポート
• D.根絶

セキュリティ インシデントの終了後に、今後のインシデント対応を改善するために取るべき最善のアクションは次のうちどれですか?

• A.すべてのチームでレビューをスケジュールし、何が起こったかを話し合う
• B.会社のリーダーシップを更新するための概要を作成します。
• C.コール ツリーを作成して影響を受けるユーザーに通知する
• D.公式通知に向けた広報活動による規制遵守のレビュー

セキュリティ管理者は、IT運用部門から、一部の脆弱性レポートに記載されている発見事項が不完全であるとの通知を受けました。この問題を解決するには、次のうちどの方法を用いるべきでしょうか？

• A.差分スキャン
• B.認証スキャン
• C.外部スキャン
• D.ネットワークスキャン

API を使用してファイルから ID 管理システムに一括アクセス要求を挿入する概念は次のうちどれですか?

• A.データの強化
• B.自動化
• C.シングルサインオン
• D.コマンドとコントロール