CS0-003 試験問題 206
ある企業では、重要なビジネス機能をサポートするために FTP サーバーを使用しています。FTP サーバーは次のように構成されています。
- FTP サービスは、/opt/ftp/data に設定されたデータ ディレクトリで実行されています。
- FTP サーバーは、/home にある従業員のホーム ディレクトリをホストします。
- 従業員は機密情報をホームディレクトリに保存する場合があります。
IoC により、FTP ディレクトリ トラバーサル攻撃によって機密データが失われたことが明らかになりました。
FTP サーバーを標的とした現在および将来のディレクトリ トラバーサル攻撃のリスクを軽減するために、サーバー管理者は次のどれを実装する必要がありますか?
- FTP サービスは、/opt/ftp/data に設定されたデータ ディレクトリで実行されています。
- FTP サーバーは、/home にある従業員のホーム ディレクトリをホストします。
- 従業員は機密情報をホームディレクトリに保存する場合があります。
IoC により、FTP ディレクトリ トラバーサル攻撃によって機密データが失われたことが明らかになりました。
FTP サーバーを標的とした現在および将来のディレクトリ トラバーサル攻撃のリスクを軽減するために、サーバー管理者は次のどれを実装する必要がありますか?
CS0-003 試験問題 207
アナリストがトリアージする必要がある内部セキュリティ活動に関連するアラートの数を SOC チームが削減するのに役立つテクニックは次のどれですか?
CS0-003 試験問題 208
アナリストは次のエンドポイント ログ エントリを確認します。
次のどれが発生しましたか?
次のどれが発生しましたか?
CS0-003 試験問題 209
会社のユーザー アカウントが侵害されました。また、ユーザーからは、会社の内部ポータルに HTTP 経由でしかアクセスできない場合もあれば、HTTPS 経由でアクセスできる場合もあるという報告があります。観察されたアクティビティを最もよく表しているのは次のどれですか。
CS0-003 試験問題 210
脅威を特定した後、企業は脆弱性を修正するためのパッチ管理プログラムを実装することを決定しました。企業が実践しているリスク管理原則は次のどれですか。