CompTIA CASP+認定試験対策問題集｜SPOTO

A. ファイアウォール用のSSL復号化ライセンスを購入し、エンドユーザーの分類とマルウェア解析のためにトラフィックをプロキシに送り返す。

B. エンドユーザーのデスクトップにアプリケーションのホワイトリストを導入し、既存のプロキシを廃止してネットワークポートを解放する。

C. マルウェアの問題に対処するためにEDPソリューションを使用し、短いチーム内でURL分類のためのプロキシの役割が減少することを受け入れる。

D. 現在のリスクを受け入れ、次の予算サイクルで、既存のプロキシをより容量の大きいものに交換するための資金調達の承認を求める。

A. 戦略的利益を得るためにスパイ活動を行う、国家に支援された攻撃者。

B. 不正な目的で資金へのアクセスを得ようとするインサイダー。

C. 私利私欲のために悪評と名声を求める好機主義者。

D. 社会経済的要因から政治的主張をしようとするハクティビスト。

A. 脆弱性スキャナー

B. ファザー

C. MD5ジェネレータ

D. パスワードクラッカー

E. プロトコルアナライザー

A. 検査時間／使用時間

B. 資源の枯渇

C. 機密データの不適切な保管

D. 特権の昇格

A. パスワード要件を第二の要素に置き換える。ネットワーク管理者はユーザー名を入力し、パスワード・フィールドにパスワードの代わりにトークンを入力する。

B. パスワードに付加された第2ファクターを受け入れるようにRADIUSサーバーを構成する。ネットワーク管理者は、パスワード・フィールドにパスワードの後にトークンを入力する。

C. ユーザー名、パスワード、トークンの入力を求めるよう、ネットワーク機器を再設定する。ネットワーク管理者はユーザー名とパスワードを入力し、トークンを入力する。

D. HOTP サービスに加えて、RADIUS サーバに TOTP サービスをインストールする。二要素認証をサポートしない古いデバイスに HOTP を使用する。ネットワーク管理者は、これらのデバイスにログオンするために Web ポータルを使用する。

A. アクセス制御リスト

B. セキュリティ要件トレーサビリティマトリックス

C. データ所有者マトリックス

D. 役割マトリックス

E. データ設計書

F. データアクセスポリシー

A. LDAP、多要素認証、OAuth、XACML

B. AD、証明書ベース認証、Kerberos、SPML

C. SAML、コンテキスト対応認証、OAuth、WAYF

D. NAC、radius、802

A. 悪意のある内部関係者が静止状態のデータを改ざんし、システムの完全性に影響を与える機会はない。

B. シンクライアント・ワークステーションは、簡単に漏洩する可能性のあるストレージや周辺機器がないため、セキュリティの必要性が非常に低く、仮想ワークステーションはセキュリティがアウトソースされたクラウド上で保護される。

C. すべてのシンクライアントはコア保護にTPMを使用し、仮想ワークステーションはコア保護にvTPMを使用する。

D. 悪意のあるユーザーは、物理的なシンクライアントワークステーションからデータを抽出する機会が減り、ローカル攻撃の有効性が低下する。

A. 従業員がクラウドアプリケーションで使用するパスワードマネージャーを購入する。

B. オンプレミス環境とクラウドプロバイダーの間にVPNトンネルを作成する。

C. アプリケーションを社内に展開し、SaaSアプリケーションから移行する。

D. SAML および時間ベースのワンタイムパスワードをサポートする IdP を実装する。

A. ログ削減

B. ネットワーク列挙者

C. ファザー

D. SCAPスキャナー

A. 必要なオーバーレイの有無を確認する。

B. 現在のコントロールセット内の強化を見直す。

C. ベースラインの高いコントロールセットに変更する。

D. 継続的なモニタリングを行う。

A. 適切な社内テストスキルの欠如。

B. 地理的評価に関する要件

C. コスト削減策

D. 独立したレビューに対する規制の主張。

A. 192

B. 192

C. 192

D. 192

E. 192

F. 192

シミュレーション セキュリティ管理者として、Red Hat Enterprise Server 5. 64-bit が稼動しているサーバを堅牢化するように求められました。このサーバーは DNS とタイムサーバーとして使用されています。データベース、Web サーバー、印刷サーバーとしては使用されていません。サーバーへのワイヤレス接続はなく、印刷する必要もありません。rootアクセスとともにコマンドウィンドウが提供される。あなたは、root権限で安全なシェル経由で接続されています。コマンドの一覧はヘルプを参照してください。手順関係のないサービスやプロセスを無効にし、オフにする必要がある。サーバーセッションのクラッシュをシミュレートすることが可能です。シミュレーションはリセットできますが、サーバーを再起動することはできません。シミュレーションを初期状態に戻したい場合は、［すべてリセット］ボタンをクリックしてください。

A. サイトに対してプロトコルアナライザを使用し、データ入力がブラウザから再生できるかどうかを確認する。

B. 傍受プロキシを通してウェブサイトをスキャンし、コードインジェクションの箇所を特定する。

C. ポートスキャナーでサイトをスキャンし、ウェブサーバーで実行されている脆弱なサービスを特定する。

D. ネットワーク列挙ツールを使用して、サーバーがロードバランサーの後ろで動作しているかどうかを確認する。

A. 侵害された場所から企業内を横方向に移動し、データの流出やデバイスの侵害を試みる。

B. 侵害されたボックスに物理的にアクセスすることを目的としたソーシャルエンジニアリング攻撃を試みる。

C. ソーシャルメディア偵察の前段階として、侵害されたボックスからネットワークスキャンを流出させる。

D. オープンソースの情報収集により、ネットワーク境界と範囲を特定し、さらなるシステム侵害を可能にする。

A. BPA

B. オラ

C. MSA

D. 覚書

A. オープン

B. セキュア

C. ハルト

D. 例外