すべての情報を見逃したくないですか?

認定試験に合格するためのヒント

最新の試験ニュースと割引情報

当社の専門家による厳選最新情報

はい、ニュースを送ってください

GIAC GCIA試験の質問と回答、GIAC認定侵入アナリスト|SPOTO

SPOTOの最新試験問題集はホームページでご覧いただけます。合格率100%! SPOTOは、Cisco CCNA、CCNPの学習教材、CCIE Labソリューション、PMP、CISA、CISM、AWS、Palo Altoの試験対策問題集を提供しています。当社の包括的な学習教材は、最新の試験目標に綿密に整合されています。確かな実績に基づき、世界中の何千人もの受験者がIT認定資格に初回合格できるよう支援してきました。過去20年以上にわたり、SPOTOは数多くのITプロフェッショナルをFortune 722企業に採用してきました。

他のオンライン試験を受ける

質問 #1
SecureEnet社の社員です。彼のチームは、機密データの窃盗の疑いがある従業員のコンピュータの調査を依頼されました。容疑者のコンピュータはWindowsオペレーティングシステムで動作しています。ピーターは、さらなる分析のためにデータと証拠を収集したいと考えています。彼は、Windowsオペレーティングシステムでは、適切かつ効率的な分析のために、事前に定義された手順でデータが検索されることを知っています。Windowsベースのシステムでデータを検索する場合、正しい順序は次のうちどれですか?
A. 発性データ、ファイルスラック、レジストリ、メモリダンプ、ファイルシステム、システム状態バックアップ、インターンTトレース
B. 発性データ、ファイルスラック、ファイルシステム、レジストリ、メモリダンプ、システム状態バックアップ、インターンTトレース
C. 発性データ、ファイルスラック、インターネットトレース、レジストリ、メモリダンプ、システム状態バックアップ、ファイルシステム
D. 発性データ、ファイルスラック、レジストリ、システム状態バックアップ、インターネットトレース、ファイルシステム、メモリダンプ
回答を見る
正解: B
質問 #2
あなたは大規模企業ネットワークのネットワーク管理者です。ローカルネットワーク上のすべてのネットワークトラフィックを監視し、不審なアクティビティがないか確認し、攻撃の兆候が見られた場合は通知を受け取りたいと考えています。そのために、以下のどの対策を講じますか?
A. ァイアウォールで冗長ロギングを有効にします
B. ットワークベースのIDをインストールします
C. DMZファイアウォールをインストールします
D. ストベースのIDをインストールします
回答を見る
正解: B
質問 #3
ウェブ初心者のジョンは、新しいメールアカウントを作成し、パスワードを好きな果物「apple」のままにしています。ジョンのパスワードは、以下のどのパスワードクラッキング攻撃に対して脆弱でしょうか? それぞれの正解は完全な解答を表しています。該当するものをすべて選択してください。
A. 書攻撃
B. イブリッド攻撃
C. ルートフォース攻撃
D. ールベースの攻撃
回答を見る
正解: ABC
質問 #4
________ は、ドメイン コントローラーの DNS 登録を確認できるコマンド ライン ツールです。
A. Netsh
B. dcdiag
C. DNSCMD
D. nbtstat
回答を見る
正解: B
質問 #5
あなたはTechPerfect Inc.のネットワーク管理者です。この会社には社内イントラネットが構築されています。ネットワーク上には、外部ホストをインターネットワーキングに接続するためのルーターが設定されています。セキュリティのため、外部ホストからインターネットワーキング上のホストへのping送信を防止したいと考えています。このタスクを実行するには、以下のどの手順を実行すればよいですか?
A. ACLを介してTCPプロトコルをブロックします。
B. ACLを介してUDPプロトコルをブロックします。
C. ACLを介してIPv6プロトコルをブロックします。
D. ACLを介してICMPプロトコルをブロックします。
回答を見る
正解: D
質問 #6
次のプロキシ サーバーのうち、透過プロキシまたは強制プロキシとも呼ばれるものはどれですか。
A. ンネルプロキシサーバー
B. プロキシサーバー
C. 名のプロキシサーバー
D. ロキシサーバーの傍受
回答を見る
正解: D
質問 #7
Sashaさんは、DNSデータベースにメールサーバーのエントリを追加したいと考えています。これを実現するために、次のどの種類のリソースレコードを使用しますか?
A. ナム
B. ア
C. MX
D. cname
回答を見る
正解: C
質問 #8
アンドリューはNetPerfect社のシステム管理者として働いています。ネットワーク上のすべてのクライアントコンピュータはMac OS Xで動作しています。同社の営業部長から、MacBookが起動しないという苦情がありました。アンドリューは起動プロセスを確認したいと考えています。彼はMac OS Xのブートローダーにエラーが発生しているのではないかと疑っています。この問題を解決するために、Mac OS Xのデフォルトのブートローダーとして、アンドリューが使用すべきものはどれでしょうか?
A. ロ
B. bootx
C. NTローダー
D. ラブ
回答を見る
正解: B
質問 #9
正しい答えはそれぞれ完全な解答を表します。2つ選んでください。
A. ットワーク上に散在するイベントを検出できます。
B. 号化された暗号化されていないトラフィックを均等に処理できます。
C. ットワーク上に散在するイベントを検出できません。
D. 数のコンピューターが1つ以上のIPアドレスを共有できるようにする手法です。
回答を見る
正解: BC
質問 #10
ネイサンはプロの倫理ハッカーとして働いています。彼は自分のコンピュータで開いているTCP/IPポートとUDPポートをすべて確認したいと考えています。netstatコマンドを使って確認しようとしましたが、実行中のプロセスと開いているポートをPID、プロセス名、パスでマッピングすることができません。ネイサンは、このタスクを実行するために以下のどのコマンドを使用しますか?
A. pslist
B. ping
C. psloggedon
D. fport
回答を見る
正解: D
質問 #11
悪意のあるハッカーであるライアンは、クロスサイトスクリプティング(XSS)のエクスプロイトコードをインターネットフォーラムのウェブサイトに投稿し、オンラインディスカッションに利用しています。ユーザーが感染したウェブページにアクセスすると、コードが自動的に実行され、ライアンはアカウント乗っ取りや履歴の盗難などの行為を容易に実行できます。ライアンが実行しようとしているクロスサイトスクリプティング攻撃の種類は次のうちどれですか?
A. キュメントオブジェクトモデル(DOM)
B. 続的ではありません
C. ックス
D. 続的
回答を見る
正解: D
質問 #12
TCP/IP ネットワーク上で名前解決が適切に機能していることを確認する最も簡単な方法は何ですか?
A. /pingNameパラメーターでtracertコマンドを使用します。
B. ァイルサーバーのIP統計を確認します。
C. ンピューター名でソースホストをpingします。
D. IPアドレスでソースホストをpingします。
回答を見る
正解: C
質問 #13
あなたはTech Perfect Inc.でネットワーク管理者として働いています。社内にはWindows 2000ベースのネットワークがあります。ネットワーク内のホストの接続性を確認したいと考えています。以下のユーティリティのうち、どれを使用しますか?
A. ping
B. Telnet
C. レーサート
D. Netstat
回答を見る
正解: A
質問 #14
VictorはDataSecu Inc.でネットワーク管理者として働いています。彼は二重ファイアウォールの非武装地帯(DMZ)を使用して、ネットワークの残りの部分をインターネットから隔離しています。DMZプロトコル攻撃が行われた場合、以下のセキュリティ脅威のうちどれが発生する可能性がありますか?それぞれの正解は完全な解決策を表しています。該当するものをすべて選択してください。
A. 撃者は、ネットワークを守る侵入検知/予防システムの一部ではない悪意のあるペイロードを提供することにより、ゼロデイ攻撃を実行できます。
B. 撃者は、DMZでWebサーバーにアクセスし、データベースを悪用できます。
C. 撃者は、最初のファイアウォールの防御を破ることができ、2番目のファイアウォールが異なる場合に2番目のファイアウォールを破ることなく、内部ネットワークにアクセスできます。
D. 撃者は、Com Panyの内部ネットワークまたはイントラネットに入るために使用されるプロトコルを悪用できます
回答を見る
正解: ABD
質問 #15
次のどれがメッセージダイジェストとして知られていますか?
A. ッシュ関数
B. ッシュアルゴリズム
C. パイダー
D. ッセージ認証コード
回答を見る
正解: A

送信後に回答を表示する

質問の回答を得るには、電子メールと WhatsApp を送信してください。

注: 正しい試験結果を得ることができるように、電子メール ID と WhatsApp が有効であることを確認してください。

Eメール:
WhatsApp/電話番号: