[2024-07-06更新,208問] 無料Curam Software CS0-003試験問題集、CS0-003再テスト(ページ 16)

CS0-003 試験問題 71

インシデント対応の調査および報告段階において、既存の証拠の適切な処理と報告が重要である理由は次のうちどれですか?

A. 法廷で提出する必要がある場合に、報告書が法的に受け入れられることを確認するため

B. インシデント対応チームに教訓から得た分析を提示するため

C. 事後分析で証拠を確実に使用できるようにするため

D. さらなる根本原因分析のためにデータソースが失われる可能性を防ぐため

CS0-003 試験問題 72

セキュリティアナリストは、修復のために脆弱性の優先順位を付ける任務を負っています。関連する企業のセキュリティポリシーを以下に示します。
セキュリティポリシー 1006: 脆弱性管理
1. 当社は、セキュリティ脆弱性の修復に優先順位を付けるために、CVSSv3.1 基本スコアメトリック (悪用可能性と影響) を使用するものとします。
2. 機密性と可用性のどちらかを選択しなければならない状況では、当社はシステムとデータの可用性よりもデータの機密性を優先するものとします。
3. 当社は、社内で利用可能なシステムへのパッチ適用よりも、公開されているシステムおよびサービスへのパッチ適用を優先します。
セキュリティポリシーによれば、次の脆弱性のうち、最も優先してパッチを適用する必要があるのはどれですか?

CS0-003 試験問題 73

ある企業は、システムを評価するために新しい脆弱性スキャンソフトウェアを導入しています。現在のネットワークは高度にセグメント化されており、ネットワーキングチームは固有のファイアウォールルールの数を最小限に抑えたいと考えています。次のスキャン技術のうち、目的を達成するのに最も効率的なのはどれですか?

A. すべてのシステムにエージェントを展開してスキャンを実行します。

B. 中央スキャナーをデプロイし、認証情報なしのスキャンを実行します。

C. クラウドベースのスキャナーをデプロイし、ネットワークスキャンを実行します。

D. すべてのセグメントにスキャナーセンサーを展開し、資格情報付きスキャンを実行します。

CS0-003 試験問題 74

次のセキュリティ運用タスクのうち、自動化に最適なものはどれですか?

A. 不審なファイルの分析:
フォルダー内で疑わしいグラフィックを探します。
見つかったグラフィックスのカテゴリに基づいて、元のフォルダーにサブフォルダーを作成します。
疑わしいグラフィックを適切なサブフォルダーに移動します

B. ファイアウォール IoC ブロックアクション:
最近公開されたゼロデイエクスプロイトからの IoC のファイアウォールログを調べます。ログで見つかった動作をブロックするためにファイアウォールで緩和策を講じます。ブロックルールによって引き起こされた誤検知を追跡します。

C. セキュリティアプリケーションユーザーエラー:
ユーザーがセキュリティアプリケーションで問題を抱えている兆候をエラーログで検索します。ユーザーの電話番号を調べます。アプリケーションの使用に関する質問がある場合は、ユーザーに電話してください。

D. 電子メールヘッダー分析:
電子メールのヘッダーでフィッシング信頼度指標が 5 以上であるかどうかを確認します。送信者のドメインをブロックリストに追加します。電子メールを隔離に移動します。

CS0-003 試験問題 75

企業には次のセキュリティ要件があります。
。パブリックIPはありません
すべてのデータは保存時に保護されます
。安全でないポート/プロトコルはありません
クラウドスキャンが完了した後、セキュリティアナリストは、いくつかの構成ミスが会社を危険にさらしているという報告を受け取ります。次のクラウドスキャナーの出力があるとします。