SY0-701-JPN 試験問題を無料オンラインアクセス

新しい脆弱性が公開されたときに、セキュリティアナリストが組織全体のリスクを正確に測定できるようにするには、次のどれが役立ちますか?

• A.システム所有者とその部門のリスト
• B.サードパーティのリスク評価ドキュメント
• C.すべてのハードウェアとソフトウェアの完全なインベントリ
• D.システム分類のドキュメント

ある組織で、コマンド＆コントロールサーバーに関わるサイバーセキュリティインシデントが発生しました。影響を受けたホストを特定するために、以下のログのうちどれを分析すべきでしょうか？(2つ選択してください。)

• A.ファイアウォール
• B.アプリケーション
• C.ネットワーク
• D.認証
• E.DHCP
• F.データベース

次のどの制御タイプが SIEM ツールからのアラートを表していますか?

• A.探偵
• B.補償
• C.修正
• D.予防的

セキュリティアナリストは、小規模なセキュリティインシデントが年間2回発生すると推定し、そのコストは1万ドルになると見積もっています。アナリストは来年度の予算を2万ドルとすることを推奨しています。この1万ドルは次のどれを表していますか？

• A.エール
• B.RPO
• C.SLE
• D.ARO

組織の最高情報セキュリティ責任者は、ランサムウェアからの復旧が組織が合意した RPO および RTO 内で確実に行われるようにする必要があります。次のバックアップ シナリオのうち、最も確実に復旧できるのはどれですか。

• A.磁気オフラインメディアにオンプレミスで保存されたDallyフルバックアップ
• B.毎週の完全バックアップと毎日の増分バックアップをNASドライブに保存します
• C.サードパーティのクラウドプロバイダーによって維持される毎日の差分バックアップ
• D.ローカルSANアレイに保存された1時間ごとの差分バックアップ