CompTIA Security+ Certification Exam (SY0-701日本語版)

Question 1

セキュリティレビューに続いて、組織は、ワイヤレスアクセスにWPA2-Enterpriseを活用し、ユーザーが会社のIDサービスと照合して自身のIDを確認できるようにする必要があります。この環境でRADIUSを正しく適用するには、次のどの設定手順が適切ですか？

A. ワイヤレスコントローラで多要素認証を要求するように設定

B. すべてのワイヤレスクライアントのMACフィルターを有効にする

C. すべてのユーザーデバイスに自己署名証明書をインストールする

D. 802.1X認証を有効にし、企業ディレクトリと統合する

Correct Answer: D

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 2

次世代 SIEM システムの機能は次のどれですか?

A. 自動応答アクション

B. セキュリティエージェントの展開

C. 脆弱性スキャン

D. ウイルスシグネチャ

Correct Answer: A

Question 3

セキュリティ管理者は、何らかのチェックを含む環境でデータを保護する方法を必要とします。これにより、管理者は変更を追跡できます。この目標を達成するために、管理者は次のどれを設定する必要がありますか?

A. 完璧

B. GPO

C. NAC

D. SPF

Correct Answer: A

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 4

実際の外部接続に似た侵入テストを最もよく表すのは次のどれですか?

A. 既知の環境

B. 部分的に知られている環境

C. 不明な環境

D. バグ報奨金

Correct Answer: C

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 5

リスク、責任者、しきい値を文書化するために最もよく使用されるのは次のどれですか?

A. リスクレジスタ

B. リスク許容度

C. リスク分析

D. リスク移転

Correct Answer: A

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 6

ある企業では、廃棄したシステムをリサイクルに出す前にハードドライブを安全に消去することを義務付けています。このポリシーを最もよく表しているのは次のどれですか。

A. インベントリ

B. サニタイズ

C. 破壊

D. 列挙

Correct Answer: B

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 7

ある中小企業では、販売フロアのキオスクを使用して顧客に製品情報を表示しています。セキュリティチームは、キオスクでサポート終了のオペレーティングシステムが使用されていることを発見しました。現在のアーキテクチャのセキュリティへの影響としてセキュリティチームが文書化する可能性が高いのは次のどれですか。

A. 交換費用

B. 製品ソフトウェアの互換性

C. パッチの可用性

D. 回復の容易さ

Correct Answer: C

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 8

ある企業が災害復旧サイトを計画しており、単一の自然災害によって規制されたバックアップデータが完全に失われることがないようにする必要があります。a. 次のどれを企業が考慮すべきでしょうか。

A. プラットフォームの多様性

B. 負荷分散

C. ホットサイト

D. 地理的分散

Correct Answer: D

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 9

旧型IoTデバイスのOSに、新たにネットワークアクセスに関する脆弱性が発見されました。この脆弱性を迅速に軽減するために、次のうちどれが最も効果的でしょうか？

A. セグメンテーション

B. 保険

C. 交換用

D. パッチ適用

Correct Answer: A

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 10

セキュリティエンジニアは、組織のネットワーク上で不正なデバイスが使用されているという報告を受けました。以下のうち、リスクを軽減するための安全かつ効果的な方法を最も適切に説明しているのはどれですか？

A. デバイスがベースライン構成に対して検証されるまで、無線接続をブロックするNACソリューションを導入します。

B. NAC ソリューションが、静的な IP アドレスのセットから開始されたハンドシェイクのみを受け入れるように設定します。

C. デバイス証明書を使用した 802.1X 認証を強制し、エンドポイントセキュリティチェックを実装するように NAC ソリューションを構成します。

D. セキュリティアナリストがセキュリティコンプライアンスを検証できるまで、すべてのデバイスをゲストWi-Fiにリダイレクトして待機させるNACソリューションを実装します。

Correct Answer: C

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

CompTIA Security+ Certification Exam (SY0-701日本語版) - SY0-701日本語 Exam Practice Test

Latest Update

Useful Links

Contact Us