すべての情報を見逃したくないですか?

認定試験に合格するためのヒント

最新の試験ニュースと割引情報

当社の専門家による厳選最新情報

はい、ニュースを送ってください

CompTIA SY0-601模擬試験と試験準備資料、CompTIA Security+(Plus)認定資格|SPOTO

CompTIAのSY0-601試験に対する最高の準備のために、SPOTOは最高の模擬試験と試験準備資料を提供します。弊社のリソースには、模擬試験、サンプル問題、試験ダンプ、模擬試験などがあり、効果的な試験練習のための包括的なプラットフォームを提供します。弊社のオンライン試験問題で、リスクアセスメント、インシデントレスポンス、ネットワークセキュリティのコアとなるテクニカルスキルを磨いてください。CompTIA Security+ (SY0-601)認定資格は、最新のサイバーセキュリティのトレンドとテクニックを常に把握し、グローバルなITセキュリティの役割に不可欠なスキルを証明するプロフェッショナルにとって不可欠な資格です。CompTIA Security+ (SY0-601)は、エンタープライズネットワーク、ハイブリッド/クラウドオペレーション、セキュリティコントロールなど、幅広いトピックをカバーしています。SPOTOの模擬試験や試験対策教材を活用して、CompTIA SY0-601試験で優れた成績を収めましょう。
他のオンライン試験を受ける

質問 #1
ある小売業者のセキュリティ管理者は、PCI DSSに準拠するためにプロジェクトの範囲を縮小する必要があります。PCIデータは、クレジットカードを受け付ける場所とは異なるオフィスにあります。すべてのオフィスは MPLS 経由でプライマリデータセンターに接続されています。この目的を達成するために、セキュリティマネージャが実施すべきことは次のうちどれでしょうか。
A. セグメンテーション
B. 封じ込め
C. ジオフェンシング
D. 隔離
回答を見る
正解: B
質問 #2
ある技術者が実験室でのデータ損失を防ぐ必要がある。研究室は外部ネットワークに接続されていない。次の方法のうち、データの流出を防ぐのに最も適しているものはどれか。(2つ選択)。
A. VPN
B. ドライブの暗号化
C. ネットワーク・ファイアウォール
D. ファイルレベルの暗号化
E. USBブロッカー
F. MFA
回答を見る
正解: B
質問 #3
ランサムウェア攻撃の後、フォレンジック会社は被害者と攻撃者の間の暗号通貨取引を確認する必要があります。このトランザクションを追跡するために、同社が最も確認しそうなのは次のうちどれでしょうか?
A. 公開元帳
B. NetFlowデータ
C. チェックサム
D. イベントログ
回答を見る
正解: C
質問 #4
あるセキュリティアナリストが、最近の脆弱性に関する情報を調べている。どのプラットフォームが影響を受けたかを確認するために、アナリストが最も参照する可能性が高いのは次のうちどれですか。
A. OSINT
B. SIEM
C. CVSS
D. CVE
回答を見る
正解: A
質問 #5
ある組織は、ホスティングされているウェブサーバが最新バージョンのソフトウェアを実行していないことを懸念しています。
A. Hping3 -s comptia, org -p 80
B. Nc -1 -v comptia, org -p 80
C. nmp comptia, org -p 80 -aV
D. nslookup -port=80 comtia
回答を見る
正解: C
質問 #6
SOCは、最近のインシデントを受け、プロセスと手順を見直している。レビューによると、感染したホストを隔離することが最善の行動であると判断するまでに30分以上かかっていた。そのため、マルウェアを封じ込める前に、マルウェアがさらなるホストに拡散してしまった。インシデント対応プロセスを改善するためのBESTはどれか。
A. プレーブックの更新と意思決定ポイントの改善
B. ネットワークを信頼ゾーンと非信頼ゾーンに分ける
C. 許容される使用に関する追加的なエンドユーザー・トレーニングの提供
D. 感染したホストを手動で隔離する
回答を見る
正解: B
質問 #7
ある会社の最高情報セキュリティ責任者(CISO)が最近、セキュリティマネジャーに、会社の最高経営責任者(CEO)が全国紙に物議を醸すようなオプション記事を掲載する予定であり、それが新たなサイバー攻撃につながる可能性があると警告した。 セキュリティマネジャーが脅威モードで使用するのに最も適しているのはどれか。
A. ハクティビスト
B. ホワイトハット・ハッカー
C. スクリプト・キディーズ
D. インサイダーの脅威
回答を見る
正解: B
質問 #8
ある従業員が詐欺罪で起訴され、会社資産の使用が疑われています。当局が証拠を収集し、証拠の許容性を維持するために、以下のフォレンジック技術のうちどれを使用すべきでしょうか?
A. 変動率
B. データ復旧
C. チェーン・オブ・カストディ
D. 否認防止
回答を見る
正解: A
質問 #9
あるセキュリティアナリストが、SOC が SIEM からアラートを受信し始めた後の状況を調査するよう依頼された。アナリストはまずドメインコントローラを調べ、以下のイベントを発見する:何が起こっているのかをよりよく理解するために、アナリストはコマンドを実行し、次の出力を受け取る:アナリストの発見に基づいて、次の攻撃のどれが実行されていますか?
A. クレデンシャル・ハーベスティング
B. キーロガー
C. ブルートフォース
D. 噴霧
回答を見る
正解: A
質問 #10
あるネットワークエンジニアが、大規模オフィスの無線インフラをアップグレードする計画を立てる必要があります。 現在、遅延や接続の問題が発生しているエリアを優先しなければなりません。優先順位を決定するためのリソースとして、最も適しているのは次のうちどれでしょうか。
A. Nmapn
B. ヒートマップ
C. ネットワーク図
D. ワイヤーシャーク
回答を見る
正解: A
質問 #11
ある企業が BYOD ポリシーを採用し、ユーザー・デバイス上の企業情報を保護する包括的なソリューションを探しています。このポリシーを最もよくサポートするソリューションは次のうちどれでしょうか。
A. モバイル・デバイス管理
B. フルデバイス暗号化
C. リモートワイプ
D. バイオメトリクス
回答を見る
正解: B
質問 #12
最近の監査で、企業顧客とのコミュニケーションに使用されるウェブ・アプリケーションにおける特定の暗号化標準の使用に関する重要な発見があった。顧客の技術的な制約により、同社は暗号化標準をアップグレードできない。このシナリオがもたらすリスクを低減するために使用すべき管理策は、次のうちどれでしょうか?
A. 物理的
B. 探偵
C. 予防的
D. 補償
回答を見る
正解: A
質問 #13
あるセキュリティアナリストが現在のVPNプロファイルのコンフィグレーションを受信し、認証がパケットのIPデータグラム部分にのみ適用されていることに気づきました。パケット全体を認証するために、アナリストが実装すべきことは次のうちどれでしょうか。
A. AH
B. ESP
C. SRTP
D. LDAP
回答を見る
正解: C
質問 #14
ある会社の最高情報責任者(CIO)が、最高情報セキュリティ責任者(CISO)と面談し、会社の開発者のスキルレベルを向上させるための活動を計画している。開発者のトレーニングに最も適しているものはどれか。
A. 旗取り競争
B. フィッシング・シミュレーション
C. 物理的セキュリティ訓練
D. バステイン意識向上トレーニング
回答を見る
正解: A
質問 #15
ある組織の最高経営責任者(CEO)のデスクトップPCで、セキュリティ・モダンが発生した可能性があります。適切なフォレンジック・プロセスとChain of Custodyが守られていることを確認するために、CEOのハードディスクの複製を安全に保管する必要があります。このタスクを達成するために実行する必要があるのは、次のうちどれですか?
A. CEOのPCに新しいハードディスク・ドライブを取り付け、古いハードディスク・ドライブを取り外して改ざん防止用の袋に入れる。
B. 次に、フォレンジック・ワークステーションを使って、ライブのLinux環境でddコマンドを使用し、複製コピーを作成する。
C. CEOのハードドライブをPCから取り外し、フォレンジック・ワークステーションに接続し、CEOが見ている間にすべてのコンテンツをリモート・ファイル共有にコピーする。
D. インシデントが確認されるまで、CEOのハードディスク・ドライブのフォレンジック・アナライザーを完了するのは控えてください。
回答を見る
正解: B

送信後に回答を表示する

質問の回答を得るには、電子メールと WhatsApp を送信してください。

注: 正しい試験結果を得ることができるように、電子メール ID と WhatsApp が有効であることを確認してください。

Eメール:
WhatsApp/電話番号: