すべての情報を見逃したくないですか?

認定試験に合格するためのヒント

最新の試験ニュースと割引情報

当社の専門家による厳選最新情報

はい、ニュースを送ってください

プレミアムCompTIA SY0-701プラクティステスト&模擬試験, CompTIA Security+ Exam| SPOTO

CompTIA Security+のSY0-701試験への準備力を、プレミアム模擬試験とリアルな試験シミュレーションで高めましょう。リスクアセスメント、インシデントレスポンス、フォレンジック、エンタープライズネットワーキング、ハイブリッド/クラウドオペレーション、セキュリティコントロールなどの重要なサイバーセキュリティ分野を網羅した総合的なオンライン試験問題で、あなたのスキルを厳しく評価します。定期的に更新される試験問題と業界の専門家による検証済みの解答で、遅れを取ることはありません。SY0-701の問題を正確に再現した模擬試験とサンプル問題で、試験当日の状況を体験してください。重要な概念を強化するために綿密に作成された弊社の詳細な試験資料で、学習を補完してください。無料テストとプレミアム演習リソースを活用して、知識のギャップを特定し、高いパフォーマンスを発揮する IT セキュリティの役割に求められる基本的なコンピテンシーを習得してください。当社の実績ある準備ツールキットで、資格取得の可能性を最大限に引き出しましょう。
他のオンライン試験を受ける

質問 #1
上級経営陣と直接接触できる可能性が最も高いのは、次のどの役割でしょうか?
A. データ管理者
B. データ所有者
C. データ保護責任者
D. データ管理者
回答を見る
正解: B
質問 #2
あるセキュリティ管理者が、企業全体の注目すべきイベントを監視するために SIEM をセットアップしています。これは、次のコントロールタイプのうち、どれを最もよく表していますか?
A. 予防
B. 補償
C. 是正措置
D. 探偵
回答を見る
正解: A
質問 #3
組織の利害関係者は、インシデントの発生を常に把握し、状況の変化に関する最新情報を受け取らなければならない この要件を満たす計画は、次のうちどれでしょう?
A. コミュニケーション・プラン
B. 災害復旧計画
C. 事業継続計画
D. リスク計画
回答を見る
正解: A
質問 #4
ある企業が脆弱性スキャンを完了した。このスキャンでは、古いバージョンのWindowsを実行している複数のシステムでマルウェアが見つかりました。マルウェア感染の原因として最も可能性が高いのはどれか。
A. オープン・パーミッション
B. 不適切または脆弱なパッチ管理
C. 安全でないルートアカウント
D. デフォルト設定
回答を見る
正解: C
質問 #5
次のうち、中小企業の幹部が偽の銀行サイトを訪問し、クレジットカードや口座の詳細が盗み取られるソーシャル・エンジニアリング攻撃について、最も適切に説明しているものはどれか。
A. 捕鯨
B. スパム
C. インボイス詐欺
D. ファーミング
回答を見る
正解: D
質問 #6
ローカルサーバーが最近クラッシュし、チームはバックアップからサーバーを復元しようとしています。リストアプロセス中、チームは毎日のバックアップのファイルサイズが大きく、このままでは容量不足になることに気づきました。現在の解決策は、毎晩フルバックアップを行うようです。次のうち、バックアップに使用するストレージ容量が最も少ないのはどれでしょうか?
A. 日次差分バックアップと週次増分バックアップ
B. 日次スナップショットバックアップと週次フルバックアップ
C. 週1回のフルバックアップと日次の差分バックアップ
D. 週1回のフルバックアップと日次の増分バックアップ
回答を見る
正解: A
質問 #7
ある企業が、電子メールのチェックと文書のレビューのために BYOD を可能にしたいと考えている。文書の多くには、組織の機密情報が含まれています。個人用デバイスを使用して会社のデータにアクセスすることを許可する前に、最初に導入すべきは次のうちどれでしょうか。
A. MDM
B. RFID
C. DLR
D. SIEM
回答を見る
正解: B
質問 #8
あるユーザがウェブベースのアプリケーションをロードしようとしたが、期待されたログイン画面が表示されない ヘルプデスクのアナリストが、次のコマンドを実行し、ユーザのPC上の出力を確認することで問題をトラブルシュートする ヘルプデスクのアナリストが、次にローカルPC上で同じコマンドを実行する 検出された攻撃について最もよく説明するものはどれか。
A. ドメインハイジャック
B. DNSポイズニング
C. MACフラッディング
D. 邪悪な双子
回答を見る
正解: C
質問 #9
次の認証方法のうち、最も安全でないと考えられるものはどれか。
A. TOTP
B. SMS
C. ホットプ
D. トークン・キー
回答を見る
正解: B
質問 #10
ある企業が、内部脅威を減らすための新しい取り組みを展開しています。最大の効果を上げるためには、次のうちどれに重点を置くべきでしょうか?
A. ソーシャルメディア分析
B. 最小特権
C. 秘密保持契約
D. 強制休暇
回答を見る
正解: C
質問 #11
最高情報セキュリティ責任者(CISO)は、会社の新しい ERP システムの導入に伴う危険性を評価している。CISOはシステムを分類し、システムに適用される管理策を選択し、管理策を実施し、管理策の成功を評価してからシステムを認可します。この新しいERPシステムの環境を評価するために、CISOが使用しているのは次のうちどれですか?
A. 侵入分析のダイヤモンドモデル
B. CISの重要なセキュリティ・コントロール
C. NISTリスク管理フレームワーク
D. ISO 27002
回答を見る
正解: A
質問 #12
あるセキュリティチームが、リリース前の新しい専用アプリケーションの侵入テストを実施するために、サードパーティベンダーと契約している。サードパーティベンダがレビューと署名を要求される可能性が最も高い文書は、次のうちどれですか?
A. SLA
B. NDA
C. 覚書
D. AUP
回答を見る
正解: D
質問 #13
ある企業が最近、主要なウェブサイトが攻撃者のウェブサーバーに誘導され、攻撃者が無防備な顧客から認証情報を搾取する攻撃を受けた。今後、この種の攻撃が発生しないようにするために、企業が実施すべきことはどれか。
A. IPsec
B. SSL/TLS
C. オンセック
D. SMIME
回答を見る
正解: B
質問 #14
ある会社の従業員が、会社の携帯電話に迷惑メールを受け取っている。未承諾のテキストメッセージには、パスワードリセットリンクが含まれています。この会社を標的にした攻撃はどれですか。
A. フィッシング
B. ビッシング
C. スミッシング
D. スパム
回答を見る
正解: D
質問 #15
最近、WindowsシステムのSMBプロトコルに新たな脆弱性が発見されたが、現在、この問題を解決するパッチは提供されていない。セキュリティ管理者は、会社のDMZにあるサーバーが外部からの攻撃に対して脆弱になることを懸念している。しかし、SMBはLAN上の多くの内部システムやアプリケーションで使用されているため、管理者はサーバーのサービスを無効にできない。次のTCPポートのうち、DMZへの外部からのインバウンド接続をすべてブロックすべきものはどれか。
A. 135
B. 139
C. 143
D. 161
E. 443
F. 445
回答を見る
正解: D
質問 #16
組織が潜在的なリスクとそれに対応するリスク情報を特定し、記録し、追跡するために使用するツールについて、最も適切なものはどれか。
A. 定量的リスク評価
B. リスク登録
C. リスク管理評価
D. リスクマトリックス
回答を見る
正解: B

送信後に回答を表示する

質問の回答を得るには、電子メールと WhatsApp を送信してください。

注: 正しい試験結果を得ることができるように、電子メール ID と WhatsApp が有効であることを確認してください。

Eメール:
WhatsApp/電話番号: