212-82 試験問題 111
最近、ご自宅用にスマートサーモスタットをご購入いただきました。モバイルアプリを使って遠隔で温度を操作できます。新しいスマートサーモスタットのセキュリティについて、不正アクセスから保護する上で、以下の対策のうち最も効果が低いのはどれでしょうか？
212-82 試験問題 112
大手ヘルスケアプロバイダーであるNovusCorpは、あらゆる潜在的リスクをカバーするために、事業継続計画（BC）と災害復旧計画を綿密に策定していました。先日、プライマリデータセンターが壊滅的な洪水に見舞われました。NovusCorpは迅速に災害復旧計画を発動し、セカンダリデータセンターに業務を移行しました。しかし、24時間以内に、NovusCorpは予期せぬ課題に直面しました。セカンダリデータセンターがかつてないほど膨大なデータリクエストを受信し始め、システムの過負荷と混乱を引き起こしたのです。これは、NovusCorpの当初のリスク評価には含まれていませんでした。このような窮地に陥ったNovusCorpは、事業継続を確保するためにどのような対応をすべきでしょうか？
212-82 試験問題 113
ある国際銀行は最近、取引処理システムにおけるセキュリティ侵害を発見しました。この侵害には高度なマルウェアが使用されていました。このマルウェアは、標準的なウイルス対策ソフトウェアを回避しただけでなく、侵入検知システムにも数ヶ月間検知されませんでした。このマルウェアは、取引額を断続的に改ざんし、少額を海外の口座に送金するようにプログラムされており、その巧妙な動作のため検知が困難でした。サイバーセキュリティの専門家は徹底的な調査を行い、このマルウェアの性質を特定しました。この侵害に使用されたマルウェアの種類を最もよく表しているのは次のうちどれですか？
212-82 試験問題 114
プロのペネトレーションテスターであるトリスタンは、ある組織からネットワークインフラストラクチャのテストを依頼されました。組織は、現在のセキュリティ体制と外部からの脅威に対する防御力を把握したいと考えていました。そのため、組織はトリスタンにITインフラストラクチャに関する情報を一切提供していませんでした。そのため、トリスタンは組織からの情報や支援を一切受けずに、ゼロ知識攻撃を開始しました。上記のシナリオにおいて、トリスタンが開始したペネトレーションテストの種類は次のうちどれですか？
212-82 試験問題 115
フォレンジック担当者であるKaison氏は、様々なオンライン攻撃に利用された侵害されたシステムを調査していました。Kaison氏はデータ取得プロセスを開始し、システムのDVD-ROMからデータを抽出しました。上記のシナリオにおいて、Kaison氏が取得したデータの種類は次のうちどれですか？