[2022年01月27日] 信頼され続けるSYO-501日本語試験のコツがあるPDF試験材料 [Q189-Q205]

[2022年01月27日] 信頼され続けるSYO-501日本語試験のコツがあるPDF試験材料

2022年最新のSYO-501日本語テスト解説（更新されたのは715問があります)

質問 189
高セキュリティの防衛施設では、最近、わずかな挑発で非常に大声で興奮して鳴く大型の番犬の利用を開始しました。
このBESTが説明するコントロールのタイプはどれですか？

A. 予防
B. 探偵
C. 補正
D. 抑止力

正解: D

質問 190
システムのさらなる制御を確立する目的で、最初のエクスプロイトを使用して永続的なアクセスを取得すると、ネットワーク内を横方向に移動することは次のように知られています。

A. ピボット。
B. 持続。
C. アクティブな偵察。
D. バックドア。

正解: C

質問 191
セキュリティ管理者が新しいネットワークセグメントを設定しています。これには、WebサーバーやFTPサーバーなどの外部ユーザーがアクセスするデバイスが含まれています。新しいネットワークセグメントを構成するMOSTの安全な方法を表すのは次のうちどれですか？

A. セグメントをエクストラネットに配置し、ファイアウォールルールを設定して、内部トラフィックと外部トラフィックの両方を許可する必要があります。
B. セグメントをイントラネットに配置し、外部トラフィックを許可するようにファイアウォールルールを構成する必要があります。
C. セグメントを既存の内部VLANに配置して、内部トラフィックのみを許可する必要があります。
D. セグメントを別のVLANに配置し、外部トラフィックを許可するようにファイアウォールルールを構成する必要があります。

正解: D

質問 192
パスワードを解読するのに必要な計算時間を大幅に増やすために、次のうちどれを使用しますか？（2つ選択してください。）

A. Diffie-Hellman
B. ECDHE
C. BCRYPT
D. PBKDF2
E. Substitution cipher

正解: C,D

質問 193
システム管理者は、次の組織ガイドラインに従ってSSLリモートアクセスVPNを構成する必要があります
* VPNは、ヘッダーとペイロードの暗号化をサポートする必要があります。
* VPNはすべてのトラフィックを会社のゲートウェイ経由でルーティングする必要があります。
VPNコンセントレータで構成する必要があるのは次のうちどれですか。

A. トンネルモード
B. 輸送モード
C. フルトンネル
D. IPSec

正解: C

質問 194
システム管理者は、ユーザーにキャプティブポータルログインを提供する前に、組織がモバイルデバイスを認証できるようにするワイヤレスプロトコルを実装したいと考えています。システム管理者は次のうちどれを設定する必要がありますか？

A. EAP-TTLS
B. RADIUSフェデレーション
C. MACフィルタリングを使用したL2TP
D. PSKを使用したWPA2-CCMP

正解: B

解説:
RADIUS generally includes 802.1X that pre-authenticates devices.

質問 195
最高情報セキュリティ責任者（CISO）は、ゼロデイ攻撃から保護する方法を求めています。 CISOは、認識されていない脅威が企業データを危険にさらし、結果として規制罰金や企業広報の質が低下することを懸念しています。ネットワークはほぼフラットで、スタッフとゲストの無線機能が分かれています。
次の機器のどれが未知の脅威から保護するために配置されなければなりませんか？

A. クラウドベースの脆弱性と脅威フィードへの通信リンクを備えた行動ベースのIPS
B. 境界ファイアウォールのACLを直接制御する、管理VLAN上で分離されたホストベースのヒューリスティックIPS
C. すべての企業データをホストするオフサイトデータセンターの実装、およびすべてのクライアントコンピューティングニーズに対するVDIの展開
D. ローカル管理者として実行され、定義を更新するためのプッシュテクノロジを備えたクラウドベースのウイルス対策ソリューション

正解: A

質問 196

A. Option D
B. Option B
C. Option A
D. Option C

正解: D

質問 197
ある会社が他のテナントがいる賃貸ビルの3階を占めています。境界点から会社の管理されたスペースへのパスは、他の会社によって管理されている安全でないエリアを通ります。管理されていないスペースを通過する会社のケーブルを保護するために使用できるのは、次のうちどれですか？

A. ケーブルロック
B. コンジット
C. バヨネットニール-コンセルマン
D. プレナム定格ケーブル

正解: B

質問 198
タスク：ドロップダウンリストからオプションを選択して、以下の攻撃の種類を決定します。

正解:

解説:

A: Phishing is the act of sending an email to a user falsely claiming to be an established legitimate enterprise in an attempt to scam the user into surrendering private information that will be used for identity theft.
Phishing email will direct the user to visit a website where they are asked to update personal information, such as a password, credit card, social security, or bank account numbers, that the legitimate organization already has. The website, however, is bogus and set up only to steal the information the user enters on the page.
B: Whaling is a specific kind of malicious hacking within the more general category of phishing, which involves hunting for data that can be used by the hacker. In general, phishing efforts are focused on collecting personal data about users. In whaling, the targets are high-ranking bankers, executives or others in powerful positions or job titles. Hackers who engage in whaling often describe these efforts as "reeling in a big fish," applying a familiar metaphor to the process of scouring technologies for loopholes and opportunities for data theft. Those who are engaged in whaling may, for example, hack into specific networks where these powerful individuals work or store sensitive dat a. They may also set up keylogging or other malware on a work station associated with one of these executives. There are many ways that hackers can pursue whaling, leading C-level or top-level executives in business and government to stay vigilant about the possibility of cyber threats.
C: Vishing is the act of using the telephone in an attempt to scam the user into surrendering private information that will be used for identity theft. The scammer usually pretends to be a legitimate business, and fools the victim into thinking he or she will profit.
D: SPIM is a term sometimes used to refer to spam over IM (Instant Messaging). It's also called just spam, instant spam, or IM marketing. No matter what the name, it consists of unwanted messages transmitted through some form of instant messaging service, which can include Short Message Service (SMS) E: Social engineering is a non-technical method of intrusion hackers use that relies heavily on human interaction and often involves tricking people into breaking normal security procedures. It is one of the greatest threats that organizations today encounter. A social engineer runs what used to be called a "con game." For example, a person using social engineering to break into a computer network might try to gain the confidence of an authorized user and get them to reveal information that compromises the network's security. Social engineers often rely on the natural helpfulness of people as well as on their weaknesses. They might, for example, call the authorized employee with some kind of urgent problem that requires immediate network access. Appealing to vanity, appealing to authority, appealing to greed, and old-fashioned eavesdropping are other typical social engineering techniques.
http://www.webopedia.com/TERM/P/phishing.html
http://www.techopedia.com/definition/28643/whaling
http://www.webopedia.com/TERM/V/vishing.html
http://searchsecurity.techtarget.com/definition/social-engineering

質問 199
2人のユーザーは、セキュリティで保護されていないチャネルを介して互いに電子メールを送信する必要があります。
システムは否認防止の原則をサポートする必要があります。
ユーザーの証明書に署名するには、次のウィンチを使用する必要がありますか？

A. CA
B. CSR
C. CRL
D. RA

正解: A

質問 200
セキュリティ管理者には、展開されているサーバーのセキュリティと可用性のプロファイルが与えられます。
*各RAIDタイプを正しい構成とドライブの最小数に一致させます。
*サーバープロファイルを確認し、整合性、可用性、I / O、ストレージ要件に基づいて適切なRAIDタイプと照合します。手順：
*すべてのドライブ定義は必要に応じて何度でもドラッグできます
*すべてのプレースホルダーがRAID構成ボックスに入力されるわけではありません
*パリティが必要な場合は、適切な数のパリティチェックボックスを選択してください
*サーバープロファイルは1回だけドラッグできます
いつでもシミュレーションの初期状態に戻す場合は、[リセット]ボタンを選択してください。
シミュレーションが完了したら、[完了]ボタンを選択して送信してください。シミュレーションが送信されたら、[次へ]ボタンを選択して続行してください。

正解:

解説:

Explanation:
RAID-0 is known as striping. It is not a fault tolerant solution but does improve disk performance for read/write operations. Striping requires a minimum of two disks and does not use parity.
RAID-0 can be used where performance is required over fault tolerance, such as a media streaming server.
RAID-1 is known as mirroring because the same data is written to two disks so that the two disks have identical data. This is a fault tolerant solution that halves the storage space. A minimum of two disks are used in mirroring and does not use parity. RAID-1 can be used where fault tolerance is required over performance, such as on an authentication server. RAID-5 is a fault tolerant solution that uses parity and striping. A minimum of three disks are required for RAID-5 with one disk's worth of space being used for parity information. However, the parity information is distributed across all the disks. RAID-5 can recover from a sing disk failure.
RAID-6 is a fault tolerant solution that uses dual parity and striping. A minimum of four disks are required for RAID-6. Dual parity allows RAID-6 to recover from the simultaneous failure of up to two disks. Critical data should be stored on a RAID-6 system.
http://www.adaptec.com/en-us/solutions/raid_levels.html

質問 201
アナリストは、脆弱性スキャナーを使用して、デバイスの一般的なセキュリティ構成の誤りを探しています。スキャナーによって識別される可能性があるのは次のうちどれですか？（2つ選択）。

A. OSは、1日に1回だけ更新を確認するように設定されています。
B. ファイアウォールはワークステーションで無効になっています。
C. ブラウザのホームページはカスタマイズされていません。
D. デフォルトの管理者資格情報がネットワークハードウェアに存在します。
E. SSHはサーバーで有効になっています。

正解: B,D

質問 202
ヘルプデスクの技術者が、組織の従業員であると主張し、ロックされたアカウントにアクセスするための支援を要求している個人から電話を受けます。ヘルプデスクの技術者は、アクセスを許可する前に、個人に身元証明の提示を依頼します。次の攻撃のうちどれが発呼者によって実行されていますか？

A. ダンプスターダイビング
B. フィッシング
C. なりすまし
D. ショルダーサーフィン

正解: C

質問 203
次のアルゴリズムのどれがファイル送信の否認防止を提供するために使用されますか？

A. AES
B. SHA
C. MD5
D. RSA

正解: C

解説:
Explanation
Non-repudiation is the ability to prove that the file uploaded and the file downloaded are identical.
Non-repudiation is an essential part of any secure file transfer solution End-to-end file non-repudiation is the ability to prove who uploaded a specific file, who downloaded it, and that the file uploaded and the file downloaded are identical. It is a security best practice and required by Federal Information Security Management Act (FISMA), Gramm-Leach-Bliley Act (GLBA), Health Insurance Portability and Accounta-bility Act (HIPAA), Sarbanes-Oxley Act (SOX), and others.
The ability to provide end-to-end file non-repudiation is an essential part of any secure file transfer solution because it provides the following benefits.
* Guarantees the integrity of the data being transferred
* Plays a valuable forensic role if a dispute arises about the file
* Provides a capability that is required for Guaranteed Delivery
Providing end-to-end file non-repudiation requires using a secure file transfer server that can perform all of the following activities:
* Authenticate each user who uploads or downloads a file
* Check the integrity of each file when uploaded and downloaded
* Compare the server and client-generated integrity check results
* Associate and log the authentication and check results
The cryptographically valid SHA1 and MD5 algorithms are widely used to do file integrity checking. SHA1 is the stronger of these, and is approved for file integrity checking under US Federal Information Processing Standard FIPS 140-2. MOVEit secure file transfer server and MOVEit Automation MFT automation server each have built-in FIPS 140-2 validated cryptographic modules that include the SHA1 and MD5 algorithms, which they use for file integrity checking.

質問 204
次のシステムのうち、侵害された場合にスマートTVの使用に対するサービス拒否を引き起こす可能性があるのはどれですか？