212-89 試験問題 111
悲惨な出来事が発生した後でも政府機関が機能を継続できることは、冗長ハードウェアとソフトウェアの導入、フォールト トレラント システムの使用、堅固なバックアップと回復戦略によって実現されます。これは次のように知られています。
212-89 試験問題 112
ジェームスは、Cyber Sol Inc. でインシデント対応者として働いています。経営陣は、最近社内で発生したサイバーセキュリティ インシデントに対処するようジェームスに指示しました。調査プロセスの一環として、James は Windows オペレーティング システムで実行されているシステムから揮発性情報の収集を開始しました。
James がプロセスを実行するためのすべての実行可能ファイルを判断するのに役立つコマンドは次のうちどれですか?
James がプロセスを実行するためのすべての実行可能ファイルを判断するのに役立つコマンドは次のうちどれですか?
212-89 試験問題 113
Smith は、さまざまなマルウェア検出技術を採用して、ネットワークとそのシステムに疑わしい悪意のあるマルウェア ファイルがないか徹底的に検査します。
すべての技術の中で、メモリ ダンプまたはマルウェアの痕跡のバイナリ コードを分析する技術はどれですか?
すべての技術の中で、メモリ ダンプまたはマルウェアの痕跡のバイナリ コードを分析する技術はどれですか?
212-89 試験問題 114
Raven は IH&R チームの一員であり、マネージャーから、インシデントの根本原因を処理および除去し、将来の同様のインシデントを防ぐためにすべての攻撃ベクトルを遮断するよう指示を受けました。Raven は、影響を受けるリソースをサービス プロバイダーと開発者に通知します。
インシデントの根本原因を取り除くために、Raven が実装する必要があるインシデント処理および対応プロセスの次のステップはどれですか?
インシデントの根本原因を取り除くために、Raven が実装する必要があるインシデント処理および対応プロセスの次のステップはどれですか?
212-89 試験問題 115
既存のネットワーク リソースをすべて消費する大量のトラフィックでネットワークをフラッディングすることにより、意図した許可されたユーザーがシステム、ネットワーク、またはアプリケーションを使用できなくなるネットワーク セキュリティ インシデントを特定します。
