Understanding Cisco Cybersecurity Operations Fundamentals (200-201日本語版)

Question 1

セキュリティチームは、悪意のあるドメインから社員宛てに送信された不審なメールについて調査するよう依頼を受けました。詳細な分析の結果、標的型フィッシング攻撃は、社内のメールウイルス対策ソフトによって正常にブロックされていたことが判明しました。
セキュリティチームは、サイバーキルチェーンのどの段階でこの攻撃を軽減したのですか？

A. 指揮統制

B. 兵器化

C. 目標達成に向けた行動

D. 配送

Correct Answer: D

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 2

ディープパケットインスペクションとステートフルインスペクションの違いは何ですか？

A. ディープパケットインスペクションはレイヤー7までの洞察を提供し、ステートフルインスペクションはレイヤー4までの洞察のみを提供します。

B. ステートフルインスペクションは、その複雑な署名により安全性が高く、ディープパケットインスペクションは人間の介入が少なくて済みます。

C. ステートフルインスペクションはトランスポート層でデータを検証し、ディープパケットインスペクションはアプリケーション層でデータを検証します

D. ディープパケットインスペクションは、その複雑な署名により安全性が高く、ステートフルインスペクションでは人の介入が少なくて済みます。

Correct Answer: A

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 3

展示資料を参照してください。そのメッセージは何を示していますか？

A. パスワードファイルを取得するためのアクセス試行が成功しました

B. パスワードファイルの取得が拒否されました

C. ウェブサイトのルートを取得するために、アクセス試行が成功しました。

D. Mosaicウェブブラウザからアクセス試行がありました

Correct Answer: C

Question 4

脆弱性とリスクの違いは何ですか？

A. 脆弱性とは悪用される可能性のある弱点であり、リスクとは損失や損害の可能性のことです。

B. リスクとは、エクスプロイトが適用される可能性のある危険であり、脆弱性とは脅威アクターを表します。

C. リスクとは潜在的な弱点の評価であり、脆弱性とは資産の構成ミスである。

D. 脆弱性は攻撃対象領域であり、リスクは攻撃の経路である。

Correct Answer: A

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 5

SSL 証明書は、クライアントとサーバー間のセキュリティにどのように影響しますか?

A. クライアントとサーバー間の承認されたチャネルを有効にすることにより

B. クライアントとサーバーの間に暗号化されたチャネルを作成することによって

C. クライアントとサーバー間の統合チャネルを作成することにより

D. クライアントとサーバー間の認証されたチャネルを有効にすることによって

Correct Answer: B

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 6

ある従業員が同僚のメールアドレスからドメインコントローラーのパスワードを尋ねるメールを受け取りました。その従業員は送信者のアドレスに文字が一つ抜けていることに気づきました。この出来事はどのような状況を表していますか？

A. 力任せの攻撃

B. ショルダーサーフィン

C. 社会工学

D. 内部犯行

Correct Answer: C

Question 7

あるソフトウェア開発会社は、HIPAA監査プログラムを受ける顧客向けにハイエンド技術を開発しています。この技術はクラウド上でホストされ、医療情報、従業員名、連絡先情報は、論理的に分離された2つのプライベートクラウドサービスに保存されます。特許と発明は、別の暗号化されたデータベースに保存されます。コンプライアンスチームは、クラウドインフラストラクチャとアーキテクチャを分析して、保護対象データを特定するよう依頼されました。特定すべき保護対象データの種類はどれですか？(2つ選択してください。)

A. 保護対象医療情報(PHI)

B. 自己主権型アイデンティティ(SSI)

C. 連邦ID(FII)

D. 個人識別情報(PH)

E. ペイメントカード業界(PCI)

Correct Answer: A,D

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 8

調査における侵害指標の役割は何ですか?

A. 何が、なぜ起こったのかを説明します。

B. システムまたはネットワーク上の潜在的に悪意のあるアクティビティを識別します。

C. 非フォレンジックデータなので、簡単に検出できます。

D. 攻撃がなぜ発生したのかという疑問に答えるのに役立ちます。

Correct Answer: B

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 9

データトンネリングとは何ですか？

A. 悪意のあるデータが正規のシステムプロセス内に隠されています。

B. 暗号化された情報は元の形式に戻されます。

C. データはパケットに分割され、宛先に転送されます。

D. パケットは受信側でバイトに変換され、組み立てられます。

Correct Answer: A

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 10

フルパケットキャプチャの 2 つの特徴は何ですか? (2つ選んでください。)

A. セキュリティとパフォーマンスの問題の原因のトラブルシューティング。

B. 断片化されたトラフィックを生データから再構成します。

C. 一般的なハードウェア障害を検出し、障害のある資産を特定します。

D. ネットワークトランザクションの履歴記録を提供します。

E. ネットワークループと衝突ドメインの特定。

Correct Answer: A,D

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 11

図を参照してください。エンジニアは、Webアプリケーションの動作が遅くなっているというチケットを受け取りました。エンジニアは、#netstat コマンドを実行します。エンジニアは、結果をどのように解釈する必要がありますか？

A. Webアプリケーションは、一般的な正当なトラフィックを受信しています

B. Webアプリケーションサーバーがサービス拒否攻撃を受けています。

C. サーバーは、Webアプリケーションとデータベースの間で中間者攻撃を受けています。

D. エンジニアはもっと多くのデータを収集する必要がある。

Correct Answer: B

Question 12

攻撃者が組織のネットワークに侵入しました。 5タプルのアプローチを使用して、分析者は、グループ化されたログのセットで侵害されたホストを分離するためにどのデータポイントを使用する必要がありますか？

A. プロトコル、送信元IP、送信元ポート、宛先IP、および宛先ポート

B. プロトコル、ログソース、ソースIP、宛先IP、およびホスト名

C. イベント名、ログソース、時刻、ソースIP、およびホスト名

D. イベント名、ログソース、時刻、ソースIP、およびユーザー名

Correct Answer: A

Question 13

通常、攻撃者は標的システムへの事前のアクセス権を必要とするタイプの脆弱性攻撃はどれですか？

A. サービス拒否

B. システムの脆弱性

C. リモートエクスプロイト

D. ローカルエクスプロイト

Correct Answer: D

Question 14

検出を防ぐために通常よりも遅いアクションを実行する回避方法はどれですか?

A. リソースが枯渇しました

B. トラフィックの断片化

C. トンネリング

D. タイミング攻撃

Correct Answer: D

Cisco Understanding Cisco Cybersecurity Operations Fundamentals (200-201日本語版) - 200-201日本語 Exam Practice Test

Latest Update

Useful Links

Contact Us