212-89 試験問題 91
OmegaTechは、競合他社に引き抜かれた内部関係者によって、主力製品に意図的に脆弱性が仕込まれたという被害に遭いました。OmegaTechは今後、このようなリスクを最小限に抑えたいと考えています。
その主な焦点は何であるべきか？
その主な焦点は何であるべきか？
212-89 試験問題 92
以下のリスク軽減戦略のうち、リスク要因を低減して許容可能なレベルにするための対策を実行するもの、または潜在的なリスクを受け入れてITシステムの運用を継続するものはどれですか？
212-89 試験問題 93
イヴはABC社のインシデントハンドラーです。ある日、彼女は社内従業員の一人からメールハッキング事件に関する苦情を受けました。インシデント対応プロセスの一環として、彼女は業務継続性を維持するために、インシデントの影響から復旧するための多くの復旧手順に従わなければなりません。
彼女が従業員アカウントを安全に保護するために最初に行うべき手順は何ですか？
彼女が従業員アカウントを安全に保護するために最初に行うべき手順は何ですか？
212-89 試験問題 94
ハッカーが組織を攻撃する他の方法を見つけられない場合、従業員や不満を抱えたスタッフに影響を与える可能性がある。
これはどのような脅威ですか？
これはどのような脅威ですか？
212-89 試験問題 95
プラットフォーム・アズ・ア・サービス（PaaS）クラウドモデルを活用している地域医療機関が、患者記録への不正アクセスを含む不審な活動を検知した。調査中、インシデント対応チームは、侵害時に使用された仮想マシンからシステムログを取得しようと試みた。しかし、短時間しか稼働しなかったインスタンスが事件直後に自動的に終了したため、重要なログファイルが入手できないことが判明した。このため、完全な活動履歴を再構築し、攻撃者の動きを追跡することが困難になった。
この状況は、クラウドフォレンジックにおけるどの主要な課題を最も反映している可能性が高いでしょうか？
この状況は、クラウドフォレンジックにおけるどの主要な課題を最も反映している可能性が高いでしょうか？