212-82 試験問題 136
ウェブアプリケーション www.moviescope.com は、SQLインジェクション攻撃を受けやすいことが判明しました。このウェブアプリケーションを悪用し、ユーザーデータを取得してください。moviescopeデータベースに登録されているユーザー「Steve」の連絡先電話番号(Contact)を特定してください。注:あなたは既にウェブアプリケーションのアカウントを所有しており、認証情報はsam/testです。(実技問題)
212-82 試験問題 137
病院の安全対策として設置されたIoTデバイスがサーバーに警告を送信しました。ネットワークトラフィックがキャプチャされ、「攻撃者マシン」のドキュメントフォルダに保存されました。
1"。loTdeviceTraffic.pcapng ファイルを分析し、IoT デバイスがネットワーク経由で送信したコマンドを特定します。
1"。loTdeviceTraffic.pcapng ファイルを分析し、IoT デバイスがネットワーク経由で送信したコマンドを特定します。
212-82 試験問題 138
急成長中のeコマース企業のITセキュリティマネージャーとして、急速なオンライン展開に伴うセキュリティリスクに積極的に取り組むため、正式なリスク管理フレームワークの導入に意欲的です。単一商取引への注力と拡張性の必要性を考慮すると、どのリスク管理フレームワークが最も適切と考えられますか?
212-82 試験問題 139
システム管理者のライリーは、組織データのフルバックアップを定期的に実施するよう指示されました。この目的のため、彼女は従業員がシステムにアクセスしていない特定の日付、つまりサービスレベルのダウンタイムが許容される日にフルバックアップを実行するというバックアップ手法を採用しました。上記のシナリオにおいて、ライリーが使用したバックアップ手法を特定してください。
212-82 試験問題 140
大手多国籍企業は、セキュリティ強化と機密データの保護を目的として、ネットワークインフラストラクチャのアップグレードを進めています。ITチームは、アップグレードの一環として、ステートフル・マルチレイヤー・インスペクション・ファイアウォールとアプリケーションレベル・ゲートウェイ・ファイアウォールの導入を検討しています。
ステートフル マルチレイヤー インスペクション ファイアウォールは、パケット フィルタリング機能と検査する OSI モデルのレイヤーの点で、アプリケーション レベル ゲートウェイ ファイアウォールとどのように異なりますか?
ステートフル マルチレイヤー インスペクション ファイアウォールは、パケット フィルタリング機能と検査する OSI モデルのレイヤーの点で、アプリケーション レベル ゲートウェイ ファイアウォールとどのように異なりますか?
