[2024年04月] 実際問題を使ってCS0-003日本語無料問題集サンプルと問題と練習テストエンジン [Q95-Q114]

[2024年04月] 実際問題を使ってCS0-003日本語無料問題集サンプルと問題と練習テストエンジン

合格させるCompTIA CS0-003日本語試験問題でテスト復刻エンジンとPDF

質問 # 95
パッチ適用は午前 2 時から午前 4 時までの間にのみ行われるというネットワーク顧客への期待を定義する文書を最もよく表しているものは次のうちどれですか?

• A. SLA
• B. 法律
• C. 覚書
• D. KPI

正解：A

解説：
SLA (Service Level Agreement) is the best term to describe the document that defines the expectation to network customers that patching will only occur between 2:00 a.m. and 4:00 a.m., as it reflects the agreement between a service provider and a customer that specifies the services, quality, availability, and responsibilities that are agreed upon. An SLA is a common type of document that is used in various industries and contexts, such as IT, telecom, cloud computing, or outsourcing. An SLA typically includes metrics and indicators to measure the performance and quality of the service, such as uptime, response time, or resolution time. An SLA also defines the consequences or remedies for any breaches or failures of the service, such as penalties, refunds, or credits. An SLA can help to manage customer expectations, formalize communication, improve productivity, and strengthen relationships. The other terms are not as accurate as SLA, as they describe different types of documents or concepts. LOI (Letter of Intent) is a document that outlines the main terms and conditions of a proposed agreement between two or more parties, before a formal contract is signed. An LOI is usually non-binding and expresses the intention or interest of the parties to enter into a future agreement. An LOI can help to clarify the key points of a deal, facilitate negotiations, or demonstrate commitment. MOU (Memorandum of Understanding) is a document that describes a mutual agreement or cooperation between two or more parties, without creating any legal obligations or commitments. An MOU is usually more formal than an LOI, but less formal than a contract. An MOU can help to establish a common ground, define roles and responsibilities, or outline expectations and goals. KPI (Key Performance Indicator) is a concept that refers to a measurable value that demonstrates how effectively an organization or individual is achieving its key objectives or goals. A KPI is usually quantifiable and specific, such as revenue growth, customer satisfaction, or employee retention. A KPI can help to track progress, evaluate performance, or identify areas for improvement.

質問 # 96
ある組織は、過去 1 年間にいくつかの重大なシステム障害を経験した後、正式な変更管理プロセスを確立しました。システム障害の影響を軽減するために変更管理プロセスに含める重要な要素は次のうちどれですか? (2 つ選択してください)。

• A. 変更の影響を受ける可能性のある依存関係のある資産を特定します。
• B. 監査ツールを活用して、行われている変更を特定します。
• C. すべての資産が在庫管理システムに適切にリストされていることを確認します。
• D. 変更後にシステムレベルの完全バックアップを実行します。
• E. すべての重要なシステムについて図を完成させる必要があります。
• F. 導入前にユーザーにシステム復旧計画を文書化してもらいます。

正解：A、C

解説：
The correct answers for key factors in the change management process to reduce the impact of system failures are:
D: Identify assets with dependence that could be impacted by the change.
F: Ensure that all assets are properly listed in the inventory management system.
D: Identify assets with dependence that could be impacted by the change: This is crucial in change management because understanding the interdependencies among assets can help anticipate and mitigate the potential cascading effects of a change. By identifying these dependencies, the organization can plan more effectively for changes and minimize the risk of unintended consequences that could lead to system failures.
F: Ensure that all assets are properly listed in the inventory management system: Maintaining an accurate and comprehensive inventory of assets is fundamental in change management. Knowing exactly what assets the organization possesses and their characteristics allows for better planning and impact analysis when changes are made. This ensures that no critical component is overlooked during the change process, reducing the risk of failures due to incomplete information.
Other Options:
A: Ensure users document system recovery plan prior to deployment: While documenting a system recovery plan is important, it's more related to disaster recovery and business continuity planning than directly reducing the impact of system failures due to changes.
B: Perform a full system-level backup following the change: While backups are essential, they are generally a reactive measure to recover from a failure, rather than a proactive measure to reduce the impact of system failures in the first place.
C: Leverage an audit tool to identify changes that are being made: While using an audit tool is helpful for tracking changes and ensuring compliance, it is not directly linked to reducing the impact of system failures due to changes.
E: Require diagrams to be completed for all critical systems: While having diagrams of critical systems is useful for understanding and managing them, it is not a direct method for reducing the impact of system failures due to changes. Diagrams are more about documentation and understanding rather than proactive change management.

質問 # 97
脅威インテリジェンス プログラムの一部として TAXII を実装する重要性を最もよく表しているものは次のうちどれですか?

• A. 内部関係者の脅威に関する情報を取得するための構造化された方法を提供します。
• B. 官民セクター間のリアルタイム情報共有を積極的に促進します。
• C. 最もコスト効率の高い方法でメッセージを交換し、実装後のメンテナンスはほとんど必要ありません。
• D. 同じ分野の競合他社に関する脅威情報を収集するための半自動ソリューションです。

正解：B

解説：
The correct answer is B. It proactively facilitates real-time information sharing between the public and private sectors.
TAXII, or Trusted Automated eXchange of Intelligence Information, is a standard protocol for sharing cyber threat intelligence in a standardized, automated, and secure manner. TAXII defines how cyber threat information can be shared via services and message exchanges, such as discovery, collection management, inbox, and poll. TAXII is designed to support STIX, or Structured Threat Information eXpression, which is a standardized language for describing cyber threat information in a readable and consistent format. Together, STIX and TAXII form a framework for sharing and using threat intelligence, creating an open-source platform that allows users to search through records containing attack vectors details such as malicious IP addresses, malware signatures, and threat actors123.
The importance of implementing TAXII as part of a threat intelligence program is that it proactively facilitates real-time information sharing between the public and private sectors. By using TAXII, organizations can exchange cyber threat information with various entities, such as security vendors, government agencies, industry associations, or trusted groups. TAXII enables different sharing models, such as hub and spoke, source/subscriber, or peer-to-peer, depending on the needs and preferences of the information producers and consumers. TAXII also supports different levels of access control, encryption, and authentication to ensure the security and privacy of the shared information123.
By implementing TAXII as part of a threat intelligence program, organizations can benefit from the following advantages:
* They can receive timely and relevant information about the latest threats and vulnerabilities that may
* affect their systems or networks.
* They can leverage the collective knowledge and experience of other organizations that have faced similar or related threats.
* They can improve their situational awareness and threat detection capabilities by correlating and analyzing the shared information.
* They can enhance their incident response and mitigation strategies by applying the best practices and recommendations from the shared information.
* They can contribute to the overall improvement of cyber security by sharing their own insights and feedback with other organizations123.
The other options are incorrect because they do not accurately describe the importance of implementing TAXII as part of a threat intelligence program.
Option A is incorrect because TAXII does not provide a structured way to gain information about insider threats. Insider threats are malicious activities conducted by authorized users within an organization, such as employees, contractors, or partners. Insider threats can be detected by using various methods, such as user behavior analysis, data loss prevention, or anomaly detection. However, TAXII is not designed to collect or share information about insider threats specifically. TAXII is more focused on external threats that originate from outside sources, such as hackers, cybercriminals, or nation-states4.
Option C is incorrect because TAXII does not exchange messages in the most cost-effective way and requires little maintenance once implemented. TAXII is a protocol that defines how messages are exchanged, but it does not specify the cost or maintenance of the exchange. The cost and maintenance of implementing TAXII depend on various factors, such as the type and number of services used, the volume and frequency of data exchanged, the security and reliability requirements of the exchange, and the availability and compatibility of existing tools and platforms. Implementing TAXII may require significant resources and efforts from both the information producers and consumers to ensure its functionality and performance5.
Option D is incorrect because TAXII is not a semi-automated solution to gather threat intelligence about competitors in the same sector. TAXII is a fully automated solution that enables the exchange of threat intelligence among various entities across different sectors. TAXII does not target or collect information about specific competitors in the same sector. Rather, it aims to foster collaboration and cooperation among organizations that share common interests or goals in cyber security. Moreover, gathering threat intelligence about competitors in the same sector may raise ethical and legal issues that are beyond the scope of TAXII.
References:
* 1 What is STIX/TAXII? | Cloudflare
* 2 What Are STIX/TAXII Standards? - Anomali Resources
* 3 What is STIX and TAXII? - EclecticIQ
* 4 What Is an Insider Threat? Definition & Examples | Varonis
* 5 Implementing STIX/TAXII - GitHub Pages
* [6] Cyber Threat Intelligence: Ethical Hacking vs Unethical Hacking | Infosec

質問 # 98
暗号通貨サービス会社は、自社システム上のデータの正確性を確保することに主に関心を持っています。セキュリティ アナリストは、システムを修復するために脆弱性の優先順位を付ける任務を負っています。
アナリストは、優先順位付けのために次の CVSSv3.1 影響メトリックを使用します。

次の脆弱性のうち、優先的に修復する必要があるものはどれですか?

• A. 0
• B. 1
• C. 2
• D. 3

正解：B

解説：
Vulnerability 2 has the highest impact metrics, specifically the highest attack vector (AV) and attack complexity (AC) values. This means that the vulnerability is more likely to be exploited and more difficult to remediate.
References:
CVSS v3.1 Specification Document, section 2.1.1 and 2.1.2
The CVSS v3 Vulnerability Scoring System, section 3.1 and 3.2

質問 # 99
ネットワーク アナリストは、WAN 接続の反対側にある 2 つの IP アドレス間のポート 1433 でトラフィックが長時間急増していることに気付きました。最も考えられる原因は次のうちどれですか?

• A. 脅威アクターがネットワーク上に足場を築き、制御ビーコンを送信しています。
• B. 内部関係者の脅威アクターがローカル セグメントでレスポンダーを実行し、トラフィック レプリケーションを作成しています。
• C. 管理者が SOC に通知せずに、新しいデータベース レプリケーション プロセスを実行しました。
• D. ローカルのレッド チーム メンバーがローカル RFC1918 セグメントを列挙してホストを列挙しています。

正解：C

解説：
Port 1433 is commonly used by Microsoft SQL Server, which is a database management system. A spike in traffic on this port between two IP addresses on opposite sides of a WAN connection could indicate a database replication process, which is a way of copying and distributing data from one database server to another. This could be a legitimate activity performed by an administrator, but it should be communicated to the security operations center (SOC) to avoid confusion and false alarms.

質問 # 100
セキュリティ アナリストは、特権アカウントからの次のアクティビティを観察しました。
。電子メールや機密情報へのアクセス
。変更中の監査ログ
。異常なログイン時間
観察されたアクティビティを最もよく説明しているものは次のうちどれですか?

• A. ネットワーク上の不正なデバイス
• B. インサイダー攻撃
• C. 不規則なピアツーピア通信
• D. 権限がありません

正解：B

解説：
The observed activity from a privileged account indicates an insider attack, which is when a trusted user or employee misuses their access rights to compromise the security of the organization. Accessing emails and sensitive information, modifying audit logs, and logging in at abnormal times are all signs of malicious behavior by a privileged user who may be trying to steal, tamper, or destroy data, or cover their tracks. An insider attack can cause significant damage to the organization's reputation, operations, and compliance12.
References: The Privileged Identity Playbook Guides Management of Privileged User Accounts, How to Track Privileged Users' Activities in Active Directory

質問 # 101
長期休暇中に、ある会社でセキュリティインシデントが発生しました。この情報は適切な担当者にタイムリーに適切に伝達され、サーバーは最新の状態に保たれ、適切な監査とログが記録されるように構成されていました。最高情報セキュリティ責任者は、何が起こったのかを正確に知りたいと考えています。アナリストは次のどのアクションを最初に実行する必要がありますか?

• A. フォレンジック分析用に仮想サーバーのクローンを作成します。
• B. 影響を受けるサーバーにログインし、ログの分析を開始します。
• C. 影響を受けるサーバーを直ちにシャットダウンします。
• D. 正常な最後のバックアップから復元して、接続が失われていないことを確認します。

正解：A

質問 # 102
高度に悪用された 2 つの脆弱性に対するパッチが、同じ金曜日の午後にリリースされました。システムと脆弱性に関する情報を以下の表に示します。

セキュリティ アナリストは修復のために次のどれを優先する必要がありますか?

• A. 人員配置
• B. ロジャー
• C. ブリーズ
• D. ブレイディ

正解：D

解説：
Brady should be prioritized for remediation, as it has the highest risk score and the highest number of affected users. The risk score is calculated by multiplying the CVSS score by the exposure factor, which is the percentage of systems that are vulnerable to the exploit. Brady has a risk score of 9 x 0.8 = 7.2, which is higher than any other system. Brady also has 500 affected users, which is more than any other system. Therefore, patching brady would reduce the most risk and impact for the organization. The other systems have lower risk scores and lower numbers of affected users, so they can be remediated later.

質問 # 103
セキュリティ アナリストは Web サーバーのログを確認しており、攻撃者が SQL インジェクションの脆弱性を悪用しようとしていることに気付きました。アナリストが攻撃を分析し、今後の攻撃を防ぐために使用できるツールは次のうちどれですか?

• A. 脆弱性スキャナー
• B. ネットワーク侵入検知システム
• C. Web アプリケーション ファイアウォール
• D. Web プロキシ

正解：C

質問 # 104
開発者は最近、新しいコードを 3 つの Web サーバーにデプロイしました。daffy の自動外部デバイス スキャン レポートには、PCI DSS に基づく障害項目であるサーバーの脆弱性が表示されます。
由緒が有効でない場合、分析者はスキャンをクリーンにするために適切な手順を実行する必要があります。
由緒が有効な場合、分析者はその結果を修正する必要があります。
ネットワーク図で提供される情報を確認した後、ステップ 2 タブを選択し、ドロップダウン オプションを使用してリストされた各サーバーの正しい検証結果と修復アクションを選択してシミュレーションを完了します。
説明書：
シミュレーションには 2 つのステップが含まれます。
ステップ 1:ネットワーク図に表示されている情報を確認し、[ステップ 2] タブに移動します。


ステップ 2: 与えられたシナリオに基づいて、脆弱性に対処するためにどの修復アクションが必要かを判断します。

正解：

解説：

質問 # 105
SIEM アラートは、組織環境内の 2 台のワークステーション上で不審なワンライナーが実行されるとトリガーされます。アナリストはこれらの出来事の詳細を以下のように見ています。

この一文に基づいて、攻撃者の意図を最もよく表しているのは次の記述のうちどれですか?

• A. 攻撃者はターゲット マシンに永続化メカニズムをインストールしようとしています。
• B. 攻撃者は PowerShell スクリプト「AccessToken.psr」を実行しています。
• C. 攻撃者は JavaScript を介して権限を昇格させています。
• D. 攻撃者はカスタム マルウェアを利用して追加のスクリプトをダウンロードします。

正解：D

解説：
The one-liner script is utilizing JavaScript to execute a PowerShell command that downloads and runs a script from an external source, indicating the use of custom malware to download an additional script. References:
CompTIA CySA+ Study Guide: Exam CS0-003, 3rd Edition, Chapter 4: Security Operations and Monitoring, page 156.

質問 # 106
セキュリティ アナリストは、Nikto スキャンの次の結果をレビューします。

セキュリティ管理者が次に調査すべきなのは次のうちどれですか?

• A. shtml.exe
• B. phpList
• C. ティキ
• D. sshome

正解：A

解説：
The security administrator should investigate shtml.exe next, as it is a potential vulnerability that allows remote code execution on the web server. Nikto scan results indicate that the web server is running Apache on Windows, and that the shtml.exe file is accessible in the /scripts/ directory. This file is part of the Server Side Includes (SSI) feature, which allows dynamic content generation on web pages. However, if the SSI feature is not configured properly, it can allow attackers to execute arbitrary commands on the web server by injecting malicious code into the URL or the web page12. Therefore, the security administrator should check the SSI configuration and permissions, and remove or disable the shtml.exe file if it is not needed. References:
Nikto-Penetration testing. Introduction, Web application scanning with Nikto

質問 # 107
セキュリティ アナリストが、同社の Web サイトで次の脆弱性を発見しました:<INPUT TYPE="IMAGE" SRC="javascript:alert('test');">
今後この種の攻撃を防ぐには、次のうちどれを実装する必要がありますか?

• A. コードの難読化
• B. 入力のサニタイズ
• C. 出力エンコーディング
• D. 準備されたステートメント

正解：B

解説：
This is a type of web application vulnerability called cross-site scripting (XSS), which allows an attacker to inject malicious code into a web page that is viewed by other users. XSS can be used to steal cookies, session tokens, credentials, or other sensitive information, or to perform actions on behalf of the victim.
Input sanitization is a technique that prevents XSS attacks by checking and filtering the user input before processing it. Input sanitization can remove or encode any characters or strings that may be interpreted as code by the browser, such as <, >, ", ', or javascript:. Input sanitization can also validate the input against a predefined format or range of values, and reject any input that does not match.
Output encoding is a technique that prevents XSS attacks by encoding the output before sending it to the browser. Output encoding can convert any characters or strings that may be interpreted as code by the browser into harmless entities, such as <, >, ", ', or javascript:. Output encoding can also escape any special characters that may have a different meaning in different contexts, such as , /, or ;.
Code obfuscation is a technique that makes the source code of a web application more difficult to read and understand by humans. Code obfuscation can use techniques such as renaming variables and functions, removing comments and whitespace, replacing literals with expressions, or adding dummy code. Code obfuscation can help protect the intellectual property and trade secrets of a web application, but it does not prevent XSS attacks.

質問 # 108
あるソフトウェア開発者は、不十分なログ機能を組み込むために、一般的なセキュリティ リスクを伴う Web アプリケーションを展開しています。次のアクションのうちどれが最も効果的ですか?
アプリケーション開発に伴うリスクを軽減するには?

• A. OWASP のベスト プラクティスを使用して定期的にコード レビューを実施します。
• B. サーバー側のログ記録と自動更新を実装します。
• C. 環境に補償コントロールを導入します。
• D. 統合開発環境を使用して静的解析を実行します。

正解：A

解説：
Conducting regular code reviews using OWASP best practices is the most effective action to reduce risks associated with the application development. Code reviews are a systematic examination of the source code of an application to detect and fix errors, vulnerabilities, and weaknesses that may compromise the security, functionality, or performance of the application. Code reviews can help to improve the quality and security of the code, as well as to identify and remediate common security risks, such as insufficient logging capabilities.
OWASP (Open Web Application Security Project) is a global nonprofit organization that provides free and open resources, tools, standards, and best practices for web application security. OWASP best practices for logging include following a common logging format and approach, logging relevant security events and data, protecting log data from unauthorized access or modification, and using log analysis and monitoring tools to detect and respond to security incidents. By following OWASP best practices for logging, developers can ensure that their web applications have sufficient and effective logging capabilities that can help to prevent, detect, and mitigate security threats.
References: OWASP Logging Cheat Sheet, OWASP Logging Guide, C9: Implement Security Logging and Monitoring - OWASP Foundation

質問 # 109
最近、攻撃者が機密情報を含む金融機関のデータベースに不正アクセスしました。攻撃者は、検出されてブロックされる前に、大量のデータを流出させました。セキュリティ アナリストは、根本原因分析を完了して、攻撃者がどのようにしてアクセスを取得できたのかを判断する必要があります。アナリストは次のうちどれを最初に実行する必要がありますか?

• A. 今後の参考のために、インシデントと攻撃に関連する調査結果を文書化します。
• B. クライアント アプリケーションとユーザー アクセスに関連するすべてのイベントを記録するログ ファイルを確認します。
• C. 影響を受けるシステムの管理を担当する従業員にインタビューします。
• D. インシデントを封じ込め、被害を最小限に抑えるために取るべき即時の措置を特定します。

正解：B

解説：
In a root cause analysis following unauthorized access, the initial step is usually to review relevant log files.
These logs can provide critical information about how and when the attacker gained access.
The first step in a root cause analysis after a data breach is typically to review the logs. This helps the analyst understand how the attacker gained access by providing a detailed record of all events, including unauthorized or abnormal activities. Documenting the incident, interviewing employees, and identifying immediate containment actions are important steps, but they usually follow the initial log review.

質問 # 110
アナリストが脆弱性管理ダッシュボードを評価しています。アナリストは、以前に修正された脆弱性がデータベース サーバーに再び出現していることに気付きました。最も考えられる原因は次のうちどれですか?

• A. インスタンスでロールバックが実行されました。
• B. 脆弱性スキャナーは資格情報なしで構成されました。
• C. 検出結果は誤検知であるため、無視する必要があります。
• D. 脆弱性管理ソフトウェアを更新する必要があります。

正解：A

解説：
A rollback had been executed on the instance. If a database server is restored to a previous state, it may reintroduce a vulnerability that was previously fixed. This can happen due to backup and recovery operations, configuration changes, or software updates. A rollback can undo the patching or mitigation actions that were applied to remediate the vulnerability. Reference: Vulnerability Remediation: It's Not Just Patching, Section: The Remediation Process; Vulnerability assessment for SQL Server, Section: Remediation

質問 # 111
インシデント対応チームは法執行機関と協力して、現在進行中の Web サーバー侵害を調査しています。サーバーを稼働し続け、一定期間補償制御を実装することが決定されました。Web サービスは、リバース プロキシ経由でインターネットからアクセスでき、データベース サーバーに接続できる必要があります。次の補償制御のうち、他の要件を満たしながら敵を封じ込めるのに役立つものはどれですか? (2 つ選択してください)。

• A. データの漏洩を防ぐために、データベース サーバー上のテーブルを削除します。
• B. EDR を Web サーバーとデータベース サーバーに展開して、攻撃者の能力を軽減します。
• C. Web サーバーの /etc/passwd ファイル内の HTTP アカウントをコメントアウトします。
• D. データベースをデータベースサーバーから Web サーバーに移動します。
• E. 攻撃者が Web エクスプロイトを使用できないように、Web サーバー上の httpd サービスを停止します。
• F. マイクロ セグメンテーションを使用して、Web サーバーとデータベース サーバーとの間の接続を制限します。

正解：B、F

解説：
Deploying EDR on the web server and the database server to reduce the adversaries capabilities and using micro segmentation to restrict connectivity to/from the web and database servers are two compensating controls that will help contain the adversary while meeting the other requirements. A compensating control is a security measure that is implemented to mitigate the risk of a vulnerability or an attack when the primary control is not feasible or effective. EDR stands for Endpoint Detection and Response, which is a tool that monitors endpoints for malicious activity and provides automated or manual response capabilities. EDR can help contain the adversary by detecting and blocking their actions, such as data exfiltration, lateral movement, privilege escalation, or command execution. Micro segmentation is a technique that divides a network into smaller segments based on policies and rules, and applies granular access controls to each segment. Micro segmentation can help contain the adversary by isolating the web and database servers from other parts of the network, and limiting the traffic that can flow between them. Official References:
https://partners.comptia.org/docs/default-source/resources/comptia-cysa-cs0-002-exam-objectives
https://www.comptia.org/certifications/cybersecurity-analyst
https://www.comptia.org/blog/the-new-comptia-cybersecurity-analyst-your-questions-answered

質問 # 112
セキュリティ チームは、企業 Web サイトに対する最近のレイヤー 4 DDoS 攻撃を懸念しています。次の制御のうち、攻撃を最も効果的に軽減できるのはどれですか?

• A. CDN をロールアウトします。
• B. ロード バランサを実装します。
• C. 境界ネットワークに IPS を展開します。
• D. ファイアウォール ルールを使用して攻撃をブロックします。

正解：A

解説：
Rolling out a CDN is the best control to mitigate the Layer 4 DDoS attacks against the company website. A CDN is a Content Delivery Network, which is a system of distributed servers that deliver web content to users based on their geographic location, the origin of the web page, and the content delivery server. A CDN can help protect against Layer 4 DDoS attacks, which are volumetric attacks that aim to exhaust the network bandwidth or resources of the target website by sending a large amount of traffic, such as SYN floods, UDP floods, or ICMP floods. A CDN can mitigate these attacks by distributing the traffic across multiple servers, caching the web content closer to the users, filtering out malicious or unwanted traffic, and providing scalability and redundancy for the website12. Reference: How to Stop a DDoS Attack: Mitigation Steps for Each OSI Layer, Application layer DDoS attack | Cloudflare

質問 # 113
.... を統合するダッシュボードを更新するために使用される可能性があるのは次のどれですか。

• A. 脅威フィードの組み合わせ
• B. Webhook
• C. JavaScript オブジェクト表記法
• D. 拡張マークアップ言語

正解：C

解説：
JavaScript Object Notation (JSON) is commonly used for transmitting data in web applications and would be suitable for updating dashboards that integrate various data sources. It's lightweight and easy to parse and generate.

質問 # 114
......

あなたを合格させるCS0-003日本語お手軽に試験合格リアルCS0-003日本語練習問題集で更新されたのは2024年04月24日：https://jp.fast2test.com/CS0-003J-premium-file.html