[2025-02-25更新,79問] 無料EC-COUNCIL 312-39試験問題集、312-39試験解説(ページ 6)

312-39 試験問題 21

SOC ワークフローの正しい順序は何ですか?

A. 収集、取り込み、検証、文書化、報告、対応

B. 収集、取り込み、文書化、検証、報告、対応

C. 収集、取り込み、検証、報告、対応、文書化

D. 収集、対応、検証、取り込み、報告、文書化

312-39 試験問題 22

レイは、Queens Tech という会社の SOC アナリストです。ある日、Queens Tech は DoS/DDoS 攻撃を受けました。このインシデントを封じ込めるために、レイと彼のチームは、ネットワークデバイスに追加の帯域幅を提供し、サーバーの容量を増やそうとしています。
レイと彼のチームは何をしているのでしょうか?

A. 攻撃を吸収する

B. サービスの低下

C. トラフィックの迂回

D. 攻撃をブロックする

312-39 試験問題 23

エマニュエルは、Tobey Tech という会社で SOC アナリストとして働いています。Tobey Tech のマネージャーは最近、会社にインシデント対応チーム (IRT) を募集しました。IRT との連携の過程で、エマニュエルはインシデントを IRT にエスカレーションしました。
エマニュエル氏によってエスカレートされたインシデントに対して IRT が最初に行う手順は何ですか?

A. インシデント記録

B. インシデント分類

C. インシデントの優先順位付け

D. インシデント分析と検証

312-39 試験問題 24

SOC アナリストの John は、Apache Web サーバーログを監視および分析しているときに、正規表現 /(\.|(%|%25)2E)(\.|(%|%25)2E)(\/|(%|%25)2F|\\|(%|%25)5C)/i に一致するイベントログを特定しました。
このイベントログは何を示していますか?

A. XSS 攻撃

B. SQL インジェクション攻撃

C. ディレクトリトラバーサル攻撃

D. パラメータ改ざん攻撃

正解: C

正規表現パターン /(\.|(%|%25)2E)(\.|(%|%25)2E)(\/|(%|%25)2F|\\|(%|%25)5C)/i は、ディレクトリトラバーサル攻撃を示しています。このタイプの攻撃は、不十分なセキュリティ制御を悪用して、Web ルートフォルダー外に保存されているファイルやディレクトリに不正にアクセスします。正規表現パターンの詳細は次のとおりです。
* (\.|(%|%25)2E) はピリオド . またはその URL エンコード形式 %2E または %252E に一致します。ファイルシステムでは、ピリオドは現在のディレクトリを表すことができますが、.. として使用された場合は親ディレクトリを表します。
* (\/|(%|%25)2F|\\|(%|%25)5C) は、スラッシュ /、その URL エンコード形式 %2F または %252F、またはバックスラッシュ \ (URL エンコードでは %5C) と一致します。これらの文字は、ファイルパスでディレクトリを移動するのに使用されます。
組み合わせると、このパターンは、ディレクトリツリーを上へ移動して目的のディレクトリ外のファイルにアクセスするディレクトリトラバーサルでよく使用される ../ や ..%2F などのシーケンスに一致します。
参考資料: EC-Council の Certified SOC Analyst (CSA) プログラムには、ディレクトリトラバーサル攻撃 12 を含むさまざまな種類のサイバー脅威を認識して対応するためのトレーニングが含まれています。このプログラムでは、ファイルパスの操作を含むさまざまな攻撃ベクトルを理解して識別することの重要性を強調しており、これは SOC アナリストにとって重要なスキルです。提供されている正規表現パターンは、SOC アナリストが Web サーバーログの監視と分析の役割の一環として遭遇し、認識する必要がある典型的な例です 12。