CompTIA Security+ Certification Exam (SY0-601日本語版) - SY0-601日本語 Exam Practice Test
Question 1
組織は、サーバーのハードウェア問題を解決するのに必要な時間を計算したいと考えています。この例を説明するリスク管理プロセスは次のどれですか?
Correct Answer: C
Question 2
次のコントロールのうち、共連れに対する最良の保護を提供するのはどれですか?
Correct Answer: D
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 3
ある組織は、リモートワークによる VPN コンセントレーターとインターネット回線のスケーリングの問題に苦しんでいます。この組織は、データ センターへの暗号化されたトンネル アクセスとリモート従業員のインターネット トラフィックの監視を提供しながら、VPN とインターネット回線のトラフィックを削減できるソフトウェア ソリューションを探しています。これらの目的を達成するのに役立つのは次のうちどれですか?
Correct Answer: B
Question 4
あるソフトウェア会社は、次の戦略を使用して複数のプロジェクトの共有コードベースを持っています。
* 未使用の機能は無効化されていますが、コード上にはまだ存在しています。
* 新しい顧客の要件により、追加の開発作業が発生します。
企業がこの戦略を採用した場合、最も起こりやすいのは次のうちどれですか?
* 未使用の機能は無効化されていますが、コード上にはまだ存在しています。
* 新しい顧客の要件により、追加の開発作業が発生します。
企業がこの戦略を採用した場合、最も起こりやすいのは次のうちどれですか?
Correct Answer: B
Question 5
警察署はクラウドを使用して市職員の情報を共有しています このシナリオを説明しているクラウド モデルはどれですか?
Correct Answer: C
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 6
悪意のある攻撃者が、固有のコンテナのゼロデイ脆弱性を悪用して、クラスタ全体を侵害しました。
その後、悪意のある攻撃者は横方向の移動を行い、他のコンテナとホスト システムを侵害しました。次のコンテナ セキュリティ対策のうち、この攻撃の再発を防ぐ可能性が最も高いのはどれですか?
その後、悪意のある攻撃者は横方向の移動を行い、他のコンテナとホスト システムを侵害しました。次のコンテナ セキュリティ対策のうち、この攻撃の再発を防ぐ可能性が最も高いのはどれですか?
Correct Answer: C
Question 7
セキュリティ アナリストは Web サーバー ログの出力を確認し、特定のアカウントが多額の送金を試みていることに気付きました。
GET http://yourbank.com/transfer.do?acctnum=087646959&amount=500000 HTTP/1.1
GET http://yourbank.com/transfer.do?acctnum=087646958&amount=5000000 HTTP/1.1
GET http://yourbank.com/transfer.do?acctnum=-087646958&amount=1000000 HTTP/1.1
GET http://yourbank.com/transfer.do?acctnum=087646953&amount=500 HTTP/1.1
次のタイプの攻撃のうち、最も可能性が高いのはどれですか?
GET http://yourbank.com/transfer.do?acctnum=087646959&amount=500000 HTTP/1.1
GET http://yourbank.com/transfer.do?acctnum=087646958&amount=5000000 HTTP/1.1
GET http://yourbank.com/transfer.do?acctnum=-087646958&amount=1000000 HTTP/1.1
GET http://yourbank.com/transfer.do?acctnum=087646953&amount=500 HTTP/1.1
次のタイプの攻撃のうち、最も可能性が高いのはどれですか?
Correct Answer: D
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 8
ネットワーク侵入テスターがターゲット マシンへのアクセスに成功しました。侵入テスターが次に行うべきことは次のうちどれですか?
Correct Answer: A
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 9
セキュリティ評価により、いくつかの組み込みシステムが安全でないプロトコルを実行していることが判明しました。これらのシステムは 2 年前に購入され、それらを開発した会社はもはや事業を行っていません。次の制約のうち、調査結果を修正できない理由を最もよく表しているのはどれですか?
Correct Answer: B
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 10
大企業は、すべてのデータを強力な認証と暗号化の背後にあるクラウドに移動しました。最近、セールス ディレクターがラップトップを盗まれ、その後、企業データがローカル データベースから侵害されたことが判明しました。最も可能性の高い原因は次のうちどれですか?
Correct Answer: C
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 11
ある金融機関は、顧客データをクラウドに保存したいと考えていますが、暗号化された状態でデータにアクセスして操作できるようにしたいと考えています。これを行うと、クラウド サービス プロバイダーは機密性のためにデータを解読できなくなります。金融機関は、計算のオーバーヘッドや速度の遅さについて心配していません。次の暗号化技術のうち、要件を最もよく満たすのはどれですか?
Correct Answer: B
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
