212-82 試験問題 66
セキュリティ専門家のカーター氏は、組織のネットワークにハニーポットを設置し、ネットワークへの侵入を試みる攻撃者を誘い出しました。この目的のために、彼は実際の OS やターゲット ネットワークのアプリケーションやサービスをシミュレートするタイプのハニーポットを構成しました。さらに、カーター氏が設置したハニーポットは、事前に設定されたコマンドにのみ応答します。
上記のシナリオで Karter によって展開されたハニーポットのタイプを特定します。
上記のシナリオで Karter によって展開されたハニーポットのタイプを特定します。
212-82 試験問題 67
プロのハッカーであるケビンは、サイバーテック社のネットワークに侵入しようとしています。彼は、パケットを Unicode 文字でエンコードする手法を採用しました。同社の IDS はパケットを認識できませんが、ターゲットの Web サーバーはパケットをデコードできます。
ケビンが IDS システムを回避するために使用した手法は何ですか?
ケビンが IDS システムを回避するために使用した手法は何ですか?
212-82 試験問題 68
組織では、すべてのサーバーとデータベース システムは、単一の入口がある密閉された部屋で保護されています。
入り口は物理的なロック システムで保護されており、回転するダイヤルと他のいくつかの回転ディスクを組み合わせて、一連の数字と文字を入力する必要があります。
上記のシナリオにおいて、組織が使用する物理ロックの種類は次のどれですか?
入り口は物理的なロック システムで保護されており、回転するダイヤルと他のいくつかの回転ディスクを組み合わせて、一連の数字と文字を入力する必要があります。
上記のシナリオにおいて、組織が使用する物理ロックの種類は次のどれですか?
212-82 試験問題 69
急成長中の電子商取引会社の IT セキュリティ マネージャーとして、会社の急速なオンライン展開に伴うセキュリティ リスクに積極的に取り組むために、正式なリスク管理フレームワークを導入したいと考えています。単一商取引に重点を置き、拡張性が必要であることを考慮すると、どのリスク管理フレームワークが最も適切であると考えられますか。
212-82 試験問題 70
政府機関の機密情報が一般に漏洩し、重大な恥辱と評判の失墜を引き起こしました。漏洩したデータには、軍事作戦や外交通信に関する機密文書が含まれています。このシナリオを考慮すると、他の政府機関や軍事組織に侵入して極秘情報を収集するために政府が通常雇用する脅威アクターグループはどれでしょうか。