CS0-003 試験問題 211

アナリストは、次のエントリを含むサーバー環境の脆弱性レポートを確認しています。

次のシステムのうち、最初にパッチ適用を優先すべきものはどれですか?
  • CS0-003 試験問題 212

    Which of the following would help an analyst to quickly find out whether the IP address in a SIEM alert is a known-malicious IP address?
  • CS0-003 試験問題 213

    シミュレーション
    あなたは、A 社のサーバーからのスキャン データを解釈する任務を負っているサイバー セキュリティ アナリストです。
    すべてのサーバーの要件が満たされていることを確認し、満たされていない場合は変更を推奨する必要があります。
    同社の強化ガイドラインでは、次のことが示されています。
    - 実行されている TLS のバージョンは TLS 1.2 のみです。
    - Apache 2.4.18 以上を使用する必要があります。
    - デフォルトのポートのみを使用してください。
    説明書
    提供されたデータを使用して、各サーバーの会社のガイドラインへの準拠状況を記録します。
    質問には 2 つの部分があります。必ずパート 1 とパート 2 を完了してください。提供されている強化ガイドラインのみに基づいて、問題に対する推奨事項を作成してください。





    CS0-003 試験問題 214

    クラウド評価を実施する際に、セキュリティ アナリストは Prowler スキャンを実行し、レポート内に次の内容を生成します。

    Prowler レポートに基づいて、次のうちどれが最良の推奨事項ですか?
  • CS0-003 試験問題 215

    セキュリティ アナリストは、エンドポイント デバイスからの断続的な帯域幅消費に関連する一連のイベントに対応します。その後、セキュリティ アナリストは次のような追加の詳細を特定します。
    * ネットワーク使用率の急増は、約 7 日ごとに発生します。
    * 転送されるコンテンツは暗号化または難読化されているようです。
    * ホストからサードパーティ クラウドのインフラストラクチャへの別個の永続的な送信 TCP 接続が確立されています。
    * デバイスの HDD 使用率は、7 日間ごとに 10 GB から 12 GB 増加します。
    * 1ファイルのサイズは10GBです。
    この問題の原因として最も可能性が高いのは次のどれですか?