212-82 試験問題 86
ある企業は、機密データを外部からのアクセスから保護するために、社内ファイアウォール内にクラウド インフラストラクチャを実装することを決定しました。この企業は、社内データに対する完全な制御を管理するために、社内にクラウド アーキテクチャを構築することに多額の投資を行いました。このシナリオで、この企業は次のどのタイプのクラウド展開モデルを実装しましたか。
212-82 試験問題 87
組織のセキュリティ スペシャリストである Wilson は、クラウド ネットワークのセキュリティを強化するよう指示を受けました。これを実現するために、Wilson は、オンプレミスの消費者ネットワークと VPC 間の通信を集中ユニット経由で確立および管理するネットワーク ルーティング ソリューションを導入しました。このシナリオでクラウド ネットワークのセキュリティを実現するために Wilson が使用した方法を特定します。
212-82 試験問題 88
サイバーセキュリティ コンサルタントの ApexTech は、大手エネルギー コングロマリットから、エネルギー グリッド制御システムの堅牢性を評価するよう依頼を受けました。このコングロマリットは、従来のシステムから相互接続性の高いスマート グリッドに移行しています。ApexTech は、新しい設定の潜在的な脆弱性を特定するための侵入テストを提案しました。同社は、システムの脆弱性を包括的に評価するために使用できる 4 つの方法論を提供しました。エネルギー コングロマリットは、移行中のインフラストラクチャのコンテキストで脆弱性を特定するのに最も効果的で有益なアプローチを選択する必要があります。
212-82 試験問題 89
法医学者のデズモンドは、さまざまなオンライン攻撃に関与した侵害されたマシンを調査していました。この目的のために、デズモンドは、被害者のマシンからアクセスされた Web サイトに関連する情報を取得するために、コンピュータベースの証拠を抽出して分析する法医学ツールを使用しました。このシナリオでデズモンドが取得したコンピュータで作成された証拠を特定します。
212-82 試験問題 90
セキュリティ エンジニアのアンダーソンは、組織のネットワーク上のすべての受信トラフィックと送信トラフィックを監視して、疑わしいトラフィックを特定するよう指示されました。この目的のために、彼は分析手法を使用して、IP オプション、IP プロトコル、IP フラグメンテーション フラグ、オフセット、識別などのパケット ヘッダー フィールドを分析し、転送中にフィールドが変更されていないかどうかを確認しました。
上記のシナリオでアンダーソンが実行した攻撃シグネチャ分析の種類を特定します。
上記のシナリオでアンダーソンが実行した攻撃シグネチャ分析の種類を特定します。
