SY0-601 試験問題 86

アナリストが攻撃に関連するログを確認しています。ログには、攻撃者が AV ソリューションによって隔離された悪意のあるファイルをダウンロードしたことを示しています。攻撃者は、ローカルの非管理者アカウントを使用して、悪意のあるファイルを新しい場所に復元しました。その後、そのファイルは別のプロセスによってペイロードを実行するために使用されました。
アナリストが観察した攻撃は次のうちどれですか?
  • SY0-601 試験問題 87

    実稼働環境でインシデントが発生しました。
    コマンド出力を分析し、侵害の種類を特定します。
    いつでもシミュレーションの初期状態に戻したい場合は、「すべてリセット」ボタンをクリックしてください。

    SY0-601 試験問題 88

    ある組織が、国境の入出国港で使用する認証サービスを開発しています。
    このサービスでは、パスポート システム、乗客名簿、港に設置された CCTV システムからの高解像度ビデオ フィードから取得したデータ フィードを使用します。このサービスでは、機械学習技術を組み込んで生体認証登録プロセスをなくしながら、当局が時間の経過とともに精度を高めて乗客を識別できるようにします。乗客が頻繁に旅行するほど、サービスによる識別精度が高まります。登録を必要とせず、最も使用される可能性が高い生体認証は次のどれですか。
    (2つ選択してください。)
  • SY0-601 試験問題 89

    セキュリティアナリストは、同じ業界の他の企業が自社のシステムに対して同様の悪意のある活動を経験しているかどうかを判断するために、次のどれを使用しますか?
  • SY0-601 試験問題 90

    組織が運用上の目的で既知のリスクを伴うレガシー システムを維持するために使用するリスク管理戦略は次のどれですか。