CS0-002 試験問題 146

プロアクティブな脅威ハンティング手法として、ハンターは、入手可能な脅威インテリジェンス情報から得られる可能性のある攻撃シナリオに基づいて状況ケースを作成する必要があります。シナリオの基礎を形成した後、脅威ハンターは脅威評価のフレームワークを確立するために次のどれを構築できますか?
  • CS0-002 試験問題 147

    保険会社の従業員は、患者の住所、診療所の受診、診断情報、処方箋を含む請求を処理しています。従業員が上司に書類を転送する際、タイプミスにより誤って社外の個人メール アドレスにデータを送信してしまいました。次のタイプのデータのうち、侵害されたのはどれですか?
  • CS0-002 試験問題 148

    ある企業が最近ソフトウェア会社を買収しました。このソフトウェア会社のセキュリティ体制は不明です。
    ただし、評価に基づくと、セキュリティ管理には制限があります。重要なセキュリティ監視は存在しません。ソフトウェア会社のセキュリティ体制に関する情報を入手するために完了する必要がある次のステップは次のうちどれですか?
  • CS0-002 試験問題 149

    セキュリティ アナリストのチームは、潜在的なマルウェア活動について警告を発しています。最初の検査では、影響を受けるワークステーションの 1 つが TCP ポート 80 で 5 つの IP アドレスにビーコンを送信し、ポート 445 を介してネットワーク全体に拡散しようとしていることがわかりました。
    この対応プロセスの検出段階でチームが次のステップにすべきなのは次のうちどれですか?
  • CS0-002 試験問題 150

    開発チームは現在、特定のプログラミング言語を専門とする 3 人の開発者で構成されています。
    開発者 1 - C++/C#
    開発者 2 - Python
    開発者 3 - アセンブリ
    次の SDLC のベスト プラクティスのうち、現在利用可能なスタッフで実装するのが難しいものはどれですか?