[2025-03-27更新,471問] 無料CompTIA SY0-601試験問題集、SY0-601日本語版問題解説(ページ 77)

最近の社内安全対策会議で、サイバー意識向上チームがサイバー衛生の重要性についてプレゼンテーションを行いました。チームが取り上げたトピックの 1 つは、印刷センターのベストプラクティスでした。印刷センターに関連する攻撃方法は、次のうちどれですか。

A. 捕鯨

B. 認証情報の収集

C. ゴミ漁り

D. 先頭に追加

セキュリティアナリストが侵入テストのレポートを調査しています。侵入テスト中、コンサルタントはバックエンドサーバーから機密データをダウンロードすることができました。バックエンドサーバーは、会社のモバイルアプリケーションからのみ利用できるはずの API を公開していました。バックエンドサーバーのログを確認した後、セキュリティアナリストは次のエントリを発見しました。

セキュリティ制御バイパスの最も可能性の高い原因は次のどれですか?

A. IPアドレス許可リスト

B. ユーザーエージェントのなりすまし

C. WAFバイパス

D. リファラー操作

ある企業が、自社のウェブサイトのアドレスや内容に非常によく似たフィッシングサイトへのリンクを含むメールを受信しています。
企業がこの攻撃を軽減するための最善の方法は次のどれですか?

A. フィッシングによって取得した資格情報を使用して VPN にアクセスする攻撃者を捕らえるためのハニーネットを作成します。

B. 自社のドメインに類似したドメインのリストを生成し、それぞれに DNS シンクホールを実装します。

C. インターネットに接続されたすべての電子メールサーバーで POP と IMAP を無効にし、SMTPS を実装します。

D. 自動化ツールを使用して、フィッシング Web サイトに偽のユーザー名とパスワードを大量に送信します。

フォレンジック調査員がライブシステムの物理メモリにキャッシュされたパスワードをダンプしようとしていますが、エラーメッセージが繰り返し表示されます。エラーの原因を最もよく表しているのは次のどれですか。

A. チェックサムの不一致によりディスクイメージが無効になっています

B. スナップショットを作成するには、システムをオフラインにする必要があります

C. 審査官はシステムに対する管理者権限を持っていません

D. スワップファイルにアクセスするには、ロックを解除する必要があります。

セキュリティアナリストが侵入テストのレポートを調査しています。侵入テスト中、コンサルタントはバックエンドサーバーから機密データをダウンロードすることができました。バックエンドサーバーは、会社のモバイルアプリケーションからのみ利用できるはずの API を公開していました。バックエンドサーバーのログを確認した後、セキュリティアナリストは次のエントリを発見しました。

セキュリティ制御バイパスの最も可能性の高い原因は次のどれですか?

A. IPアドレス許可リスト

B. ユーザーエージェントのなりすまし

C. WAFバイパス

D. リファラー操作

SY0-601 試験問題 376

SY0-601 試験問題 377

SY0-601 試験問題 378

SY0-601 試験問題 379

SY0-601 試験問題 380

PDFファイルをダウンロード