212-82 試験問題 16
セキュリティ専門家のヘイズ氏は、パーデュー レベル 3.5 (IDMZ) の産業ネットワークのセキュリティ制御の実装を任されました。ヘイズ氏は、IDMZ レベルで考えられるすべての攻撃ベクトルを検証し、サイバー攻撃に対して IDMZ を強化するセキュリティ制御を導入しました。
上記のシナリオで Hayes が実装したセキュリティ制御を特定します。
上記のシナリオで Hayes が実装したセキュリティ制御を特定します。
212-82 試験問題 17
Henry は、BlackEye - Cyber security solutions に雇われたサイバー セキュリティの専門家です。彼はホストのオペレーティング システム (OS) を検出する任務を負っていました。彼は Unkornscan ツールを使用して、ターゲット システムの OS を検出しました。その結果、ターゲット システムで Windows OS が実行されていることを示す TTL 値を取得しました。
ヘンリーが取得した、ターゲット OS が Windows であることを示す TTL 値を特定します。
ヘンリーが取得した、ターゲット OS が Windows であることを示す TTL 値を特定します。
212-82 試験問題 18
ある組織のセキュリティ専門家であるリチャーズ氏は、IDS システムを監視していました。監視中に、組織のネットワークへの侵入試行が進行中であるという警告が突然届きました。彼はすぐに必要な対策を講じて、悪意のある行為を回避しました。
上記のシナリオで IDS システムによって生成されたアラートの種類を識別します。
上記のシナリオで IDS システムによって生成されたアラートの種類を識別します。
212-82 試験問題 19
大手金融機関である SecuraCorp は、ゼロデイ脆弱性を懸念しています。ネットワーク インフラストラクチャが広範に広がり、トランザクション ポイントが複数あるため、シグネチャだけに頼るのではなく、ネットワークの動作に基づいて疑わしいパターンを効果的に識別できるシステムが必要です。SecuraCorp は、自社のニーズに合わせて、主にどのタイプの IDS/IPS を導入すべきでしょうか。
212-82 試験問題 20
セキュリティ専門家のヘイズ氏は、パーデュー レベル 3.5 (IDMZ) の産業ネットワークのセキュリティ制御の実装を任されました。ヘイズ氏は、IDMZ レベルで考えられるすべての攻撃ベクトルを検証し、サイバー攻撃に対して IDMZ を強化するセキュリティ制御を導入しました。
上記のシナリオで Hayes が実装したセキュリティ制御を特定します。
上記のシナリオで Hayes が実装したセキュリティ制御を特定します。