[2024-07-06更新,208問] 無料Curam Software CS0-003試験問題集、CS0-003再テスト(ページ 37)

CS0-003 試験問題 176

セキュリティアナリストは、同じ国の IP アドレスを識別するシェルスクリプトを作成しています。次の機能のうち、アナリストが目的を達成するのに役立つものはどれですか?

A. function w() { info=$(ping -c 1 $1 | awk -F "/" 'END{print $1}') && echo "$1 | $info" }

B. function x() { info=$(geoiplookup $1) && echo "$1 | $info" }

C. function y() { info=$(dig -x $1 | grep PTR | tail -n 1 ) && echo "$1 | $info" }

D. function z() { info=$(traceroute -m 40 $1 | awk 'END{print $1}') && echo "$1 | $info" }

CS0-003 試験問題 177

セキュリティチームは、最近のネットワークスキャン中に、いくつかの不正な Wi-Fi アクセスポイントを特定しました。ネットワークスキャンは四半期に 1 回発生します。組織が不正なデバイスをより迅速に特定するには、次の制御のうちどれが最適ですか?

A. 継続的な監視ポリシーを実装します。

B. BYOD ポリシーを実装します。

C. ポータブルワイヤレススキャンポリシーを実装します。

D. ネットワークスキャンの頻度を月に 1 回に変更します。

CS0-003 試験問題 178

SOC マネージャーは、脆弱性を管理するための報告プロセスを確立しています。問題によって生じる潜在的な損失を特定するための最良の解決策は次のうちどれですか?

A. トレンド

B. リスクスコア

C. 軽減策

D. 優先順位付け

CS0-003 試験問題 179

ある企業は脆弱性管理プログラムの導入を進めています。脆弱性特定プロセスによる OT/ICS デバイスの誤動作のリスクを最小限に抑えるために、次のスキャン方法をほとんど実装する必要はありませんか?

A. 認証なしのスキャン

B. パッシブスキャン

C. エージェントベースのスキャン

D. 資格情報付きスキャン

CS0-003 試験問題 180

あなたは、会社のサーバーからのスキャンデータを解釈する任務を負ったサイバーセキュリティアナリストです。すべてのサーバーの要件が満たされていることを確認し、満たされていないことが判明した場合は変更を推奨する必要があります。会社の強化ガイドラインでは、次のことが示されています。
* TLS 1 2 は TLS の唯一のバージョンです
ランニング。
※Apache 2.4.18以降を使用してください。
* デフォルトのポートのみを使用する必要があります。
説明書
提供されたデータを使用して。各サーバーの会社のガイドラインへの準拠状況を記録します。
質問には 2 つの部分が含まれています。パート 1 とパート 2 を必ず完了してください。提供された強化ガイドラインのみに基づいて問題に対する推奨事項を作成してください。
パート1：
AppServ1: