[2025-03-27更新,471問] 無料CompTIA SY0-601試験問題集、SY0-601日本語版問題解説(ページ 2)

SY0-601 試験問題 1

セキュリティ研究者は、敵対者のインフラストラクチャと TTP を使用して、ターゲットを追跡するための名前付きグループを作成しています。研究者が最も使用している可能性が高いのは次のどれですか。

A. サイバーキルチェーン

B. インシデント対応プロセス

C. 侵入解析のダイヤモンドモデル

D. マイター攻撃&CK

正解: D

研究者はおそらく MITRE ATT&CK フレームワークを使用しています。MITRE ATT&CK は、現実世界の観察に基づいた敵対者の戦術、テクニック、手順 (TTP) に関する、世界的にアクセス可能なナレッジベースです。質問で説明されているシナリオに沿った名前付きグループを作成することで、セキュリティチームが敵対者をよりよく理解して追跡するのに役立ちます。このフレームワークは、CompTIA Security+ の学習教材など、サイバーセキュリティ業界で広く認識され、参照されています。参考資料: 1. CompTIA Security+ 認定試験目標 (SY0-601): https://www.comptia.jp/pdf/Security%2B%20SY0-601%20Exam%20Objectives.pdf 2. MITRE ATT&CK: https://attack.mitre.org/ MITRE ATT&CK は、現実世界のサイバー攻撃で観察される敵対者の戦術、テクニック、手順 (TTP) に関するナレッジベースです。 MITRE ATT&CK は、サイバー脅威とその動作を記述および分析するための共通のフレームワークと言語を提供します。また、MITRE ATT&CK を使用すると、セキュリティ研究者は、TTP に基づいて特定の敵を追跡する名前付きグループを作成できます。
他のオプションは、次の理由により正しくありません。
a) サイバーキルチェーンは、偵察から情報流出までのサイバー攻撃の段階を説明するモデルです。サイバーキルチェーンでは、敵の TTP に基づいて名前付きグループを作成する方法は提供されません。
b) インシデント対応プロセスは、組織がセキュリティインシデントにどのように対応すべきかを定義する一連の手順とガイドラインです。インシデント対応プロセスでは、敵対者の TTP に基づいて名前付きグループを作成する方法は提供されません。
c) 侵入分析のダイヤモンドモデルは、侵入の 4 つの中核的な特徴 (敵、能力、インフラストラクチャ、被害者) を説明するフレームワークです。侵入分析のダイヤモンドモデルでは、敵の TTP に基づいて名前付きグループを作成する方法は提供されていません。
CompTIA Security+ SY0-601 試験目標 1.1 によると、さまざまな種類のソーシャルエンジニアリング手法を比較対照します。
「MITRE ATT&CK は、現実世界のサイバー攻撃で観察される敵対者の戦術、技術、手順 (TTP) に関する知識ベースです。MITRE ATT&CK は、サイバー脅威とその動作を記述および分析するための共通のフレームワークと言語を提供します。」

SY0-601 試験問題 2

会議から戻った後、ユーザーのラップトップの動作が通常より遅くなり、過熱し、ファンが常に回転していました。診断プロセス中に、ラップトップのマザーボードに未知のハードウェアが接続されていることがわかりました。
ハードウェアをインストールするために、次のどの攻撃ベクトルが利用されましたか?

A. リムーバブルメディア

B. 直接アクセス

C. スピアフィッシング

D. サプライチェーン

SY0-601 試験問題 3

エンジニアは、企業内でのデータの改ざんを識別して防止するためのセキュリティ対策を導入する必要があります。
次のどれがこの目標を達成するでしょうか?

A. ウイルス対策

B. IPS

C. FTP

D. 完璧

SY0-601 試験問題 4

ある企業は、テクノロジーのフットプリントを最小限に抑えるために、一部のサーバーをクラウドに移行しようとしています。この企業には、オンプレミスの顧客関係管理システムがあります。次のソリューションのうち、企業からのインフラストラクチャとアプリケーションのサポートが最も少ないのはどれでしょうか。

A. SaaS

B. IaaS

C. PaaS

D. SDN

SY0-601 試験問題 5

セキュリティ管理者は、暗黙的な DENY ポリシーをデフォルトで実装する新しいファイアウォールをインストールしました。
説明書：
ファイアウォールをクリックし、次の通信のみを許可するように設定します。
1. 経理ワークステーションは、デフォルトの HTTPS ポート経由でのみパブリックネットワーク上の Web サーバーにアクセスできます。経理ワークステーションは他のネットワークにアクセスしてはなりません。
2. HRワークステーションは、デフォルトのSCPポートを介して財務サーバーとのみ通信するように制限する必要があります。
3. 管理ワークステーションは、デフォルトの TFTP ポート経由でのみ、セキュリティで保護されたネットワーク上のサーバーにアクセスできるようにする必要があります。
手順: ファイアウォールは、最初に一致するルールを上から順に処理します。ポート番号を入力する必要があります。ルールごとに入力できるポート番号は 1 つだけです。すべてのポートに ANY と入力します。元のファイアウォール構成は、リセットボタンを押すことでいつでもリセットできます。シミュレーション要件を満たしたら、[保存] をクリックし、[完了] をクリックして送信します。