[2024-06-10更新,284問] 無料CompTIA SY0-601試験問題集、SY0-601最新な問題集(ページ 17)

SY0-601 試験問題 76

セキュリティアナリストは、攻撃の早期検出のみに使用される appadmin テストアカウントに誰かがログインしたという SIEM アラートを受け取ります。次に、セキュリティアナリストは次のアプリケーションログを確認します。

セキュリティアナリストは次のうちどれと結論付けることができますか?

A. アプリケーションに対してリプレイ攻撃が実行されています。

B. サービスアカウントのパスワードが変更された可能性があり、その結果、アプリケーション内でログインが連続して失敗します。

C. 資格情報付き脆弱性スキャナー攻撃により、アプリケーションに対して複数の CVE がテストされています。

D. ユーザー認証システムに対してインジェクション攻撃が行われています。

SY0-601 試験問題 77

セキュリティアナリストは次のうちどれと結論付けることができますか?

A. ユーザー認証システムに対してインジェクション攻撃が行われています。

B. 認証情報付き脆弱性スキャナー攻撃により、アプリケーションに対して複数の CVE がテストされています。

C. サービスアカウントのパスワードが変更された可能性があり、その結果、アプリケーション内でログインが連続して失敗します。

D. アプリケーションに対してリプレイ攻撃が実行されています。

SY0-601 試験問題 78

大手衣料品会社は最近、大量の機密情報を紛失しました。セキュリティ担当者は、このようなことが二度と起こらないように解決策を見つけなければなりません。
この問題の再発を防ぐための最良の技術的実装は次のうちどれですか?

A. ジョブのローテーションを義務付けます。

B. ロールベースのアクセス制御を有効にする

C. ピアツーピア共有を無効にします。

D. コンテンツフィルターを実装します。

E. DLP ソリューションの構成

SY0-601 試験問題 79

ある企業は最近 DR サイトを追加し、ネットワークを再設計しています。DR サイトのユーザーは Web サイトの閲覧に問題を抱えています。
説明書
各ファイアウォールをクリックして、次の操作を実行します。
* 平文の Web トラフィックを拒否します。
* 安全な管理プロトコルが使用されていることを確認します。
* DR サイトで問題を解決します。
外部制約のため、ルールセットの順序は変更できません。
シミュレーションの初期状態に戻したい場合は、[すべてリセット] ボタンをクリックしてください。