一番最新のCompTIA CV0-003日本語試験問題集PDFには2025年更新 [Q17-Q35]

一番最新のCompTIA CV0-003日本語試験問題集PDFには2025年更新

100%無料CompTIA Cloud+ CV0-003日本語問題集PDFお試しサンプル認定ガイドがカバーされます

質問 # 17
金融業界のサービス会社が内部データ侵害の被害者となり、加害者は同社の開発チームのメンバーでした。調査中に、セキュリティ管理者の 1 人が誤って加害者のユーザーデータを削除してしまいました。データは回復可能ですが、違反されているのは次のうちどれですか?

A. 封じ込め
B. 保管過程の管理
C. 証拠の取得
D. 根本原因分析

正解：B

解説：
Explanation
The chain of custody is a process that documents and preserves the integrity and authenticity of evidence from the time it is collected until it is presented in court. The chain of custody includes information such as who collected, handled, stored, or transferred the evidence, when and where it was done, and how it was done. By accidentally deleting the perpetrator's user data, the security administrator has violated the chain of custody, as the evidence has been altered or destroyed and can no longer be used in court. Reference: [CompTIA Cloud+ Certification Exam Objectives], Domain 2.0 Security, Objective 2.4 Given a scenario, implement security automation and orchestration in a cloud environment.

質問 # 18
Web サービスに関連するテクノロジーは次のうちどれですか?

A. DM、JSON、XML
B. HTML、JSON、XML
C. HTML、IDM、JSON
D. HTML、IDM、XML

正解：B

質問 # 19
管理者のアンは、データベースサーバー上で異常なアクティビティがあることに気づきました。ログを確認した後、匿名 FTP ログインが多数成功し、外部サーバーへのデータが転送されていることに気付きました。次の強化テクニックのうち、この攻撃の成功を阻止するのに役立つものはどれですか? (2つ選択してください。)

A. アプリケーションシステムソフトウェアの最新パッチ適用
B. オペレーティングシステムソフトウェアの最新パッチ適用
C. 未使用のポートとサービスを無効にする
D. ウイルス対策ソフトウェアの現在のアップデート
E. NIDS の最新情報
F. デフォルトのアカウント設定を変更する

正解：B、C

質問 # 20
クラウド管理者は、アクセスを許可された個人に制限するソリューションを評価しています。このソリューションでは、環境に接続するシステムがパッチ適用、ウイルス対策、構成の要件を満たしていることを確認する必要もあります。これらの要件を最もよく満たすのは次のテクノロジーのうちどれですか?

A. HIPS
B. NAC
C. EDR
D. IDS

正解：B

解説：
NAC (Network Access Control) is a technology that will limit access to authorized individuals and ensure the system that connects to the environment meets patching, antivirus, and configuration requirements. NAC can enforce policies and rules that define who, what, when, where, and how a device or a user can access a network or a cloud environment. NAC can also inspect and evaluate the security posture and compliance status of a device or a user before granting or denying access. For example, NAC can check if the device has the latest patches, antivirus software, and configuration settings, and if not, it can quarantine, remediate, or reject the device. NAC can also monitor and audit the ongoing network activity and behavior of the devices and users, and take actions if any violations or anomalies are detected.

質問 # 21
最初のストレステストで、単一の 32 個の vCPU ノードの仕様でプラットフォームのパフォーマンスが良好であることが示された後、コストとダウンタイムが最小で目的のサービスを提供するのは次のうちどれですか?

A. DNS ラウンドロビンを使用する 4 つの 8 vCPU ノード
B. CDN キャッシュを使用する 32 個の vCPU ノード 1 つ
C. ロードバランシングを使用する 2 つの 8 vCPU ノード
D. 3 ～ 6 個の 8 vCPU ノードの自動スケーリンググループ

正解：D

解説：
The best option to provide the desired service with the lowest cost and downtime after initial stress testing showed that a platform performed well with the specification of a single 32 vCPU node is to use three to six 8 vCPU nodes autoscaling group. An autoscaling group is a feature that allows dynamically adjusting the number of instances or nodes in a cluster based on the demand or load. This option will provide high availability, scalability, and performance for the service, while also optimizing the cost and resource utilization by adding or removing nodes as needed. Reference: [CompTIA Cloud+ Certification Exam Objectives], Domain 3.0 Maintenance, Objective 3.4 Given a scenario, implement automation and orchestration to optimize cloud operations.

質問 # 22
システム管理者は、パブリッククラウドでホストされている会社のリソースをテストするために、脆弱性評価用のクラウドソリューションを構成しています。ソリューションは、外部ユーザーの観点から会社のリソースをテストする必要があります。システム管理者は次のうちどれを設定する必要がありますか?

A. エージェントベースのスキャン
B. ポートスキャン
C. ネットワークベースのスキャン
D. 認証スキャン

正解：C

解説：
Explanation
A network-based scan is a type of vulnerability assessment that tests the security of a system or a network from an external user's perspective, without requiring any software or credentials on the target. A network-based scan can identify vulnerabilities such as open ports, misconfigured firewalls, outdated software, or exposed services .

質問 # 23
クラウド管理者は、次のような内容の電子メールを受け取ります。
「クライアントは、暗号化されていないリンクを含む電子メールを当社の Web アプリケーションから受信しています。」管理者は、Web アプリケーションから生成されたリンクが http:// で開いていることに気付きました。トラフィックを https:// にリダイレクトするには次のどれを構成する必要がありますか?

A. Webサーバーの設定
B. ロードバランサーの設定
C. ユーザーアカウントへのアクセス
D. プログラミングコード

正解：A

解説：
To redirect the traffic from HTTP to HTTPS, the web server configuration should be modified to include a rule that forces the HTTP requests to be redirected to HTTPS. This can be done by using the web server's configuration file or a .htaccess file. The exact syntax may vary depending on the web server software, but the general idea is to use a rewrite rule that matches the HTTP protocol and changes it to HTTPS. For example, on Apache web server, the following code can be added to the .htaccess file:
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
This code will check if the HTTPS is off, and if so, it will rewrite the URL to use HTTPS and redirect the client with a 301 status code, which means permanent redirection. This way, the clients will always use HTTPS to access the web application, and the links generated from the web application will be encrypted.
User account access (A) is not relevant to the redirection of HTTP to HTTPS, as it only controls who can access the web application. Programming code (B) may be used to generate the links with HTTPS, but it will not redirect the existing HTTP requests to HTTPS. Load balancer setting (D) may also be used to redirect the traffic to HTTPS, but it is not the most efficient or secure way, as it will add an extra layer of processing and expose the HTTP traffic to the load balancer. Therefore, web server configuration is the best option to redirect the traffic to HTTPS.

質問 # 24
クラウドエンジニアは、Web アプリケーションの自動スケーリングイベントを確認しているときに、アプリケーションが過去 1 時間以内に複数回サイズアップとダウンサイズを行っていることを確認しました。
クラウドエンジニアが次に行うべきことは次のうちどれですか?

A. ロードバランサーの構成設定を確認します。
B. 自動スケーリングポリシーを確認して、構成ミスを検出します。
C. 今後 24 時間の自動スケーリングイベントを監視します。
D. スケーリンググループにシステムをさらに追加します。

正解：B

質問 # 25
Web サイトへのトラフィックの増加に伴い、Web サーバーのルートドライブがログファイルでいっぱいになるために、いくつかの停止が発生しました。管理者は、将来の停止を防ぐために考えられる解決策をいくつか検討しています。
次の技術のうち、実装された場合にサーバーのパフォーマンスに影響を与える可能性が最も高いのはどれですか?

A. ドライブ圧縮。
B. ログをアーカイブします。
C. ログのリダイレクト。
D. ログを消去します。

正解：D

質問 # 26
管理者は、スペースを節約しながら、各 VM からすべてのデータを毎日バックアップする必要があります。次のバックアップの種類のうち、このシナリオに最も適しているのはどれですか?

A. インクリメンタル
B. 差動
C. フル
D. 合成フル

正解：D

解説：
A synthetic full backup is a type of backup that combines the latest full backup with all the subsequent incremental backups to create a new full backup. This type of backup will back up all the data from each VM daily while also saving space, as it does not require a new full backup every time and only transfers the changed data from the incremental backups. Reference: [CompTIA Cloud+ Certification Exam Objectives], Domain 3.0 Maintenance, Objective 3.2 Given a scenario, implement backup, restore, disaster recovery and business continuity measures.

質問 # 27
クラウド管理者は、金融アプリケーションのセキュリティレビューの一環として、Web サーバーのグループとデータベースサーバー間の接続を制御する必要があります。この目的を達成するための最良の方法は次のうちどれですか?

A. 個別の VLAN を作成します。
B. ディレクトリセキュリティグループを作成します。
C. リソースグループを作成します。
D. ネットワークセキュリティグループを作成します。

正解：D

解説：
A network security group is a service that allows the cloud administrator to filter and control the network traffic between different resources in a cloud environment. A network security group contains security rules that specify the source, destination, protocol, port, and direction of the traffic, and whether to allow or deny it. A network security group can be associated with a subnet or a network interface in a virtual machine, and it can apply to inbound or outbound traffic. A network security group would be the best way to achieve the objective of controlling the connections between a group of web servers and database servers as part of the financial application security review, as it can provide granular and flexible control over the network access and security of the servers.

質問 # 28
システム管理者は、Web アプリケーションを外部からの攻撃から保護するサービスを実装する必要があります。管理者は、すべての HTTP トラフィックをセッションベースできめ細かく制御する必要があります。管理者が構成する必要があるのは、次のうちどれですか?

A. WAF
B. NAC
C. IDS
D. DLP

正解：A

解説：
Reference:
A web application firewall (WAF) is a type of firewall that monitors and filters HTTP traffic to and from a web application. It can detect and block malicious requests, such as SQL injection, cross-site scripting, or denial-of-service attacks. It can also provide session-based granular control of HTTP traffic, such as allowing or denying access based on user identity, location, or behavior. Reference: CompTIA Cloud+ Certification Exam Objectives, Domain 2.0 Security, Objective 2.2 Given a scenario, implement appropriate network security controls for a cloud environment.

質問 # 29
複数のストレージコントローラーがクラウド環境内のデータへのアクセスを許可し、ユーザーには単一のストレージシステムのように見えるシステムを表す用語は次のどれですか?

A. 仮想化ストレージ
B. 共有ボリューム
C. フレキシブルボリューム
D. ペアリングされたストレージ

正解：B

質問 # 30
クラウド管理者は、次のような内容の電子メールを受け取ります。
「クライアントは、暗号化されていないリンクを含む電子メールを当社の Web アプリケーションから受信しています。」管理者は、Web アプリケーションから生成されたリンクが http:// で開いていることに気付きました。トラフィックを https:// にリダイレクトするには次のどれを構成する必要がありますか?

A. Webサーバーの設定
B. ロードバランサーの設定
C. ユーザーアカウントへのアクセス
D. プログラミングコード

正解：A

質問 # 31
システム管理者は、ラウンドロビン方式で負荷分散されたプールにサーバーを追加すると、Web サイトが断続的に利用できないというレポートを受け取り始めます。問題の原因として最も可能性が高いのは次のうちどれですか?

A. 時刻同期の問題があります。
B. ロードバランサーが過負荷になっています。
C. 新しい Web ノードは動作していません。
D. API バージョンに互換性がありません。
E. ネットワークが飽和状態です。

正解：C

質問 # 32
ある企業では、クラウドへの接続で遅延の問題が発生しています。管理者は次のうちどれを最初に確認する必要がありますか?

A. ブロードキャストトラフィック
B. ルーター ARP テーブル
C. サブネット化
D. 帯域幅使用率

正解：B

質問 # 33
最高情報責任者 (CIO) は、会社が所有するインフラストラクチャで会社のソフトウェアをホストし、外部の顧客がソフトウェアにアクセスして業務を遂行できるようにするクラウドソリューションを開発したいと考えています。次の用語のうち、クラウドサービスモデルを最もよく表しているのはどれですか?

A. PaaS
B. XaaS
C. IaaS
D. SaaS

正解：D

質問 # 34
エンジニアは、ソフトウェア会社でプライベートクラウド環境の管理を担当しています。
企業の開発者は、すべてのプログラミングをクラウド環境で実行します。高度に分類された製品に取り組んでいる 2 つの部門があり、その製品には専用のリソースが必要であり、クラウド環境内の他の部門が表示したりアクセスしたりすることはできません。要件が満たされていることを確認するためにエンジニアが実行する必要があるのは、次のうちどれですか? （3つ選んでください。）