CS0-003 試験問題 141
あなたは、会社のサーバーからのスキャンデータを解釈する任務を負っているサイバーセキュリティアナリストです。すべてのサーバーで要件が満たされていることを確認し、満たされていない場合は変更を推奨する必要があります。会社の強化ガイドラインには以下が示されています。
* TLS 1 2はTLSの唯一のバージョンです
実行中。
* Apache 2.4.18 以上を使用する必要があります。
* デフォルトのポートのみを使用してください。
説明書
提供されたデータを使用して、各サーバーの会社ガイドラインへの準拠状況を記録します。
質問は 2 つの部分から構成されています。パート 1 とパート 2 を必ず完了してください。提供されている強化ガイドラインのみに基づいて、問題に対する推奨事項を作成してください。
パート1:
アプリケーションサーブ1:
アプリサーブ2:
アプリサーブ3:
アプリサーブ4:
パート2:
* TLS 1 2はTLSの唯一のバージョンです
実行中。
* Apache 2.4.18 以上を使用する必要があります。
* デフォルトのポートのみを使用してください。
説明書
提供されたデータを使用して、各サーバーの会社ガイドラインへの準拠状況を記録します。
質問は 2 つの部分から構成されています。パート 1 とパート 2 を必ず完了してください。提供されている強化ガイドラインのみに基づいて、問題に対する推奨事項を作成してください。
パート1:
アプリケーションサーブ1:
アプリサーブ2:
アプリサーブ3:
アプリサーブ4:
パート2:
CS0-003 試験問題 142
ある企業で先日、セキュリティインシデントが発生しました。セキュリティチームは、全社に送信されたフィッシングメールに埋め込まれたリンクをユーザーがクリックしたと判断しました。リンクをクリックするとマルウェアがダウンロードされ、インストールされて実行されました。
説明書
パート1
セキュリティインシデントに関連するアーティファクトを確認します。マルウェアの名前、悪意のあるIPアドレス、マルウェアの実行ファイルが組織内に侵入した日時を特定します。
パート2
キルチェーンの各項目を確認し、組織のセキュリティ体制を改善し、今回のインシデントの発生防止に役立ったであろう適切なコントロールをそれぞれ選択してください。各コントロールは1回のみ使用でき、すべてのコントロールが使用されるわけではありません。
ファイアウォール ログ:
ファイル整合性監視レポート:
マルウェアドメインリスト:
脆弱性スキャンレポート:
フィッシングメール:
説明書
パート1
セキュリティインシデントに関連するアーティファクトを確認します。マルウェアの名前、悪意のあるIPアドレス、マルウェアの実行ファイルが組織内に侵入した日時を特定します。
パート2
キルチェーンの各項目を確認し、組織のセキュリティ体制を改善し、今回のインシデントの発生防止に役立ったであろう適切なコントロールをそれぞれ選択してください。各コントロールは1回のみ使用でき、すべてのコントロールが使用されるわけではありません。
ファイアウォール ログ:
ファイル整合性監視レポート:
マルウェアドメインリスト:
脆弱性スキャンレポート:
フィッシングメール:
CS0-003 試験問題 143
インシデント対応の調査および報告段階で、既存の証拠を適切に処理して報告することが重要な理由は次のうちどれですか。
CS0-003 試験問題 144
The Chief Information Security Officer for an organization recently received approval to install a new EDR solution. Following the installation, the number of alerts that require remediation by an analyst has tripled. Which of the following should the organization utilize to best centralize the workload for the internal security team? (Choose two.)
CS0-003 試験問題 145
A SIEM alert is triggered based on execution of a suspicious one-liner on two workstations in the organization's environment. An analyst views the details of these events below:
Which of the following statements best describes the intent of the attacker, based on this one-liner?
Which of the following statements best describes the intent of the attacker, based on this one-liner?