212-89 試験問題 51

インシデント回復計画は、インシデントの前、最中、または後に取るべきアクションのステートメントです。
次のうち、インシデント復旧計画の目的ではないものはどれですか?
  • 212-89 試験問題 52

    緊急時対応計画により、組織は対処するための効果的な方法を開発および維持できます
    緊急事態。すべての組織には、計画で対処する必要がある独自の特定の要件があります。
    IT コンティンジェンシー プランには 5 つの主要なコンポーネントがあります。
    活性化、回復、再構成、および計画の付録。再構成の主な目的は何ですか
    プラン?
  • 212-89 試験問題 53

    Qual Tech Solutions は、大手セキュリティ サービス企業です。この会社でインシデント レスポンダーとして働くディクソンは、エンタープライズ ネットワーク内のホスト、サービス、および脆弱性を特定するための自動化ツールを使用して、ネットワーク内のセキュリティ問題を特定する脆弱性評価を実行しています。
    上記のシナリオで、Dickson が実行している脆弱性評価の種類は次のうちどれですか?
  • 212-89 試験問題 54

    Tibs on は、シンガポールを拠点とする MNC のインシデント レスポンダーとして働いています。彼は、会社が最近直面した Web アプリケーションのセキュリティ インシデントを調査しています。この攻撃は、同社がホストする MSSQL Server で実行されます。検出および分析フェーズでは、正規表現を使用して、SQL インジェクション攻撃につながる SQL メタ文字を分析および検出しました。MSSQL Server での SQL インジェクション攻撃を検出するために Tibs が使用する正規表現を特定します。
  • 212-89 試験問題 55

    リスクは、インシデントが発生する確率として定義されます。リスクの定式化は一般に、イベントの発生の可能性、それが引き起こす可能性のある害から始まり、通常、リスク = ∑(イベント)X(発生の確率)X? として示されます。