[2024-08-03更新,366問] 無料CompTIA SK0-005試験問題集、SK0-005問題トレーリング(ページ 67)

SK0-005 試験問題 326

サーバー上のログファイルを確認しているときに、ポート 80 への多数の接続が発見されました。
サーバーは Web サーバーとして機能していません。不正なサーバーアクセスを防ぐための最善の即時アクションは次のうちどれですか? (2つお選びください。)

A. すべてのグループの権限と権限を監査します。

B. サーバー上のすべてのファイルに対してチェックサムツールを実行します。

C. 不要なサービスをすべて停止し、ファイアウォール上のポートをブロックします。

D. 開いているポートを識別するためにサーバー上でポートスキャンを初期化します。

E. ポート 80 でのポート転送を有効にする

F. ネットワーク侵入を防ぐためにサーバーに NIDS をインストールします。

SK0-005 試験問題 327

管理者は、ライセンスの問題を満たすために、サーバー上の CPU ハイパースレッディングを無効にするように求められました。管理者がこのアクションをどのように実行するかを最もよく説明しているものは次のうちどれですか?

A. RDP/VNC セッションを使用します。

B. 起動設定を変更します。

C. PowerSheII/Bash スクリプトを使用します。

D. BIOS/UEFI セットアップを使用します。

SK0-005 試験問題 328

サーバー管理者が Web サーバーを構成しました。Web サイトを信頼できるようにするには、管理者がインストールする必要があるものは次のうちどれですか?

A. PKI

B. SSL

C. LDAP

D. DNS

SK0-005 試験問題 329

サーバー管理者は、12 台のサーバー全体で実行中の不要なサービスがないかリモートで確認する必要があります。管理者は次のツールのうちどれを使用する必要がありますか?

A. DLP

B. ポートスキャナー

C. マルウェア対策

D. スニッファー

SK0-005 試験問題 330

サーバー技術者は、サーバーに新しい NIC を取り付け、IP 接続用に NIC を構成します。次に、技術者は ping コマンドを使用して接続をテストします。次の ping および ipconfig コマンドの部分的な出力があるとします。

問題の原因は次のうちどれですか?

A. 重複した IP アドレス

B. 間違ったデフォルトゲートウェイ

C. DHCP の構成ミス

D. 不正なルーティングテーブル

正解: A

説明
ping コマンドの出力は、NIC の IP アドレスが 192.168.1.100 で、デフォルトゲートウェイが 192.168.1.1 であることを示しています。ただし、技術者がデフォルトゲートウェイに ping を実行しようとすると、別の IP アドレス 192.168.1.101 から応答が返されます。これは、デフォルトゲートウェイと同じ IP アドレスを持つ別のデバイスがネットワーク上に存在し、意図された宛先ではなく ping 要求に応答していることを意味します。
IP アドレスが重複すると、パケット損失、ルーティングエラー、ホストに到達できないなど、ネットワーク接続の問題が発生する可能性があります。この問題を解決するには、技術者はデフォルトゲートウェイまたはデフォルトゲートウェイと競合しているデバイスの IP アドレスを変更するか、DHCP を使用して IP アドレスを自動的に割り当てて競合を回避する必要があります。
他のオプションは、ping 出力を説明していないため、正しくありません。デフォルトゲートウェイが正しくないと、別の IP アドレスからの応答ではなく、応答がないか、宛先到達不能メッセージが表示されます。DHCP の構成に誤りがあると、ネットワーク上で IP アドレスが重複するのではなく、NIC 上に IP アドレスが無効になるか、IP アドレスが存在しなくなります。ルーティングテーブルが正しくないと、別の IP アドレスからの応答ではなく、ルーティングエラーや宛先に到達不能が発生します。
参考文献:
https://askleo.com/what_is_ping_and_what_does_its_output_tell_me/
https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/ping