212-89 試験問題 91
著名なIT企業であるZaimasoftは、攻撃者による攻撃を受け、ハードウェアを直接標的とされ、回復不能な損害を受けました。その結果、ハードウェアの交換または再インストールが唯一の解決策となりました。
Zaimasoft に対して実行されたサービス拒否攻撃の種類を識別します。
Zaimasoft に対して実行されたサービス拒否攻撃の種類を識別します。
212-89 試験問題 92
Bran is an incident handler who is assessing the network of the organization. He wants to detect ping sweep attempts on the network using Wireshark. Which of the following Wireshark filters would Bran use to accomplish this task?
212-89 試験問題 93
進化する電子メールの脅威から組織を守るために、インシデント ハンドラーが使用できる電子メール セキュリティ ツールは次のどれですか。
212-89 試験問題 94
CSIRTの目標の一つは、顧客のセキュリティ脆弱性に対して特定のアプローチを取り、潜在的な情報セキュリティインシデントに効果的に対応することで、セキュリティ問題を管理することです。イベントやインシデントの発生または検出前に、インフラストラクチャとセキュリティプロセスの構築に重点を置いたインシデント対応アプローチを特定します。
212-89 試験問題 95
悪意のある電子メールを検出して封じ込めるプロセス中に、インシデント対応者は電子メールの発信元 IP アドレスを調べる必要があります。
発信元 IP アドレスを調べる手順は次のとおりです。
1. WHOISデータベースでIPを検索する
2. 追跡するメールを開いてヘッダーを見つける
3. 受信したメールのヘッダーから送信者のIPアドレスを収集する
4. WHOISデータベースで送信者の地理的な住所を探す
電子メールの発信元 IP アドレスを調査するためにインシデント対応者が実行する正しい手順の順序を特定します。
発信元 IP アドレスを調べる手順は次のとおりです。
1. WHOISデータベースでIPを検索する
2. 追跡するメールを開いてヘッダーを見つける
3. 受信したメールのヘッダーから送信者のIPアドレスを収集する
4. WHOISデータベースで送信者の地理的な住所を探す
電子メールの発信元 IP アドレスを調査するためにインシデント対応者が実行する正しい手順の順序を特定します。