ネットワーク上でマルウェアが発生したため、組織はインシデント対応計画を開始しました。 組織はフォレンジック チームを導入し、インターネットに接続された Windows サーバーが最初の侵害の可能性があるポイントであると特定しました。 検出されたマルウェア ファミリは次のとおりであることがわかっています。サーバーに手動でログオンし、悪意のあるコードを実行することによって配布されます。 最初の感染ベクトルからの再感染を防ぐために、次のアクションのうちどれが最適ですか?

多数の資産を持つ大企業でのデータ侵害を調査するために、外部のフォレンジック調査員が雇われました。侵害は DMZ で始まり、機密情報に移り、攻撃者がネットワークを通過する際に複数のログが生成されたことが知られています。この調査に最も役立つのは次のうちどれですか?

最近、ユーザーが正規のサイトに見せかけた求人応募 Web サイトにユーザー名とパスワードを入力しました。調査の結果、セキュリティ アナリストは次のことを特定しました。
- 正規の Web サイトの IP アドレスは 10.1.1.20 で、eRecruit ローカルです。
IPに解決されます
- 偽装 Web サイトの IP アドレスは 10.2.12.99 であるようです。に基づく
NetFtow レコード
- 組織の DNS サーバーにある AH 3 つは、Web サイトが正規の IP に正しく解決されていることを示しています。
- DNS クエリ ログには、3 つの DNS サーバーのうちの 1 つが次の結果を返したことを示しています。
疑わしい時刻の 10.2.12.99 (キャッシュ)
妥協。
次のうち、最も可能性が高いのはどれですか?

フォレンジック調査中に整合性を証明するのに最も役立つものは次のうちどれですか?

ある企業は、マーケティング ビジネスで使用できるユーザー情報を取得するために、別の国で Web サイトを立ち上げています。会社自体が情報を使用することはありません。会社が担う役割は次のうちどれですか?