212-89 試験問題 1
Farheen は、フロリダに拠点を置く評判の高い IT 企業のインシデント レスポンダーです。Farheen は、組織が直面した最近のサイバー犯罪の調査を依頼されました。このプロセスの一環として、被害者のシステムから静的データを収集しました。彼女は、コマンド ライン ツールである dd を使用してフォレンジック複製を実行し、元のディスクの NTFS イメージを取得しました。彼女は、ディスクのセクターごとのミラー イメージングを作成し、出力イメージ ファイルを image.dd として保存しました。静的データの収集中に Farheen によって実行される静的データ収集プロセス ステップを特定します。
212-89 試験問題 2
インシデントの管理、処理、および対応に関する正しい記述は次のうちどれですか。
212-89 試験問題 3
CSIRT の目標の 1 つは、顧客のセキュリティの脆弱性に対して特定のアプローチを取り、潜在的な情報セキュリティ インシデントに効果的に対応することによって、セキュリティの問題を管理することです。イベントまたはインシデントの発生または検出前に、インフラストラクチャおよびセキュリティ プロセスの開発に重点を置いたインシデント対応アプローチを特定します。
212-89 試験問題 4
ケースを処理する際に CSIRT が使用する典型的な正しい一連のアクティビティは次のとおりです。
212-89 試験問題 5
セキュリティ ポリシーは、状況や状況に応じて、ドキュメントまたはドキュメントのコレクションの形式を取ります。
使用法。解雇などの罰則につながる違反が発生した場合の参考になります。
次のうち、適切なセキュリティ ポリシーに当てはまらないものはどれですか?
使用法。解雇などの罰則につながる違反が発生した場合の参考になります。
次のうち、適切なセキュリティ ポリシーに当てはまらないものはどれですか?