212-89 試験問題 46
次のどれが SQL インジェクションの成功率を低下させませんか?
212-89 試験問題 47
IDS および IPS システム ログは、通常のネットワーク トラフィック フローからの異常な逸脱を示します。これは次のように呼ばれます。
212-89 試験問題 48
定量的リスクとは、有害事象の発生確率とその程度を数値的に決定するものである。
イベントによる損失。定量的リスクは次のように計算されます。
イベントによる損失。定量的リスクは次のように計算されます。
212-89 試験問題 49
脆弱性評価フェーズでは、インシデント対応者は以下のようなさまざまな手順を実行します。
1. ツールを使用して脆弱性スキャンを実行する
2. 脆弱性を特定し優先順位を付ける
3. 物理的なセキュリティの調査と評価
4. OSINT情報収集を実行して脆弱性を検証する
5. スキャナーの結果にビジネスとテクノロジーのコンテキストを適用する
6. 設定ミスや人為的ミスがないか確認する
7. 脆弱性スキャンレポートを作成する
インシデント対応者が実行する脆弱性評価手順の正しい順序を特定します。
1. ツールを使用して脆弱性スキャンを実行する
2. 脆弱性を特定し優先順位を付ける
3. 物理的なセキュリティの調査と評価
4. OSINT情報収集を実行して脆弱性を検証する
5. スキャナーの結果にビジネスとテクノロジーのコンテキストを適用する
6. 設定ミスや人為的ミスがないか確認する
7. 脆弱性スキャンレポートを作成する
インシデント対応者が実行する脆弱性評価手順の正しい順序を特定します。
212-89 試験問題 50
悪意のある Micky は、キル チェーンの配信段階から悪用段階に移行しました。このマルウェアは、システム上の有用なサービスを見つけてコマンド センターに報告しようとします。次の偵察攻撃のうち、この情報を提供する可能性が最も高いのはどれですか。