[2023-10-20更新,272問] 無料GIAC GCIH試験問題集、GCIH独学書籍(ページ 2)

GCIH 試験問題 1

あなたは Mariotrixt.Inc. でインシデントハンドラーとして働いています。インシデント処理プロセスに従ってイベントとインシデントを処理しました。社内の企業ネットワークにリンクされたネットワークからのサービス拒否攻撃 (DOS) を特定します。このインシデントを処理するには、インシデント処理プロセスの次のどのフェーズに従う必要がありますか?

A. 識別

B. 回復

C. 封じ込め

D. 準備

GCIH 試験問題 2

インシデント処理チームのメンバーに必要なスキルは次のうちどれですか?
それぞれの正解は完全な解決策を表します。該当するものをすべて選択してください。

A. 外交スキル

B. 技術力

C. 組織力

D. 几帳面なスキル

GCIH 試験問題 3

コンピュータまたはネットワークのパフォーマンスに悪影響を与えることを目的として仕掛けられた攻撃は、次のタイプのうちどれですか?

A. サービス拒否 (DoS) 攻撃

B. なりすまし攻撃

C. 中間者攻撃

D. 脆弱性攻撃

GCIH 試験問題 4

スプーフィングとセッションハイジャックに関して正しいのは次のどれですか?
それぞれの正解は完全な解決策を表します。該当するものをすべて選択してください。

A. スプーフィングとは、攻撃者がターゲットの IP アドレスまたはその他の ID をスプーフィングできる攻撃ですが、正当なユーザーがアクティブである可能性があります。

B. スプーフィングとは、攻撃者がターゲットの IP アドレスまたはその他の ID をスプーフィングし、正当なユーザーがアクティブにならない攻撃です。

C. セッションハイジャックとは、攻撃者がセッションを乗っ取り、正当なユーザーのセッションを切断しない攻撃です。

D. セッションハイジャックとは、攻撃者がセッションを乗っ取り、正当なユーザーのセッションを切断する攻撃です。

GCIH 試験問題 5

あなたは Orangesect.Inc. のインシデントマネージャーです。あなたは、企業の新しい拡張をセットアップする任務を与えられました。新しい拡張機能で実行されるネットワークには、さまざまなタイプのケーブルと、ユーザーが決定する適切なポリシーが必要です。インシデント処理プロセスの次の段階のうち、意思決定が関係するのはどれですか?