[2024年08月01日]SY0-601日本語試験問題集で100%合格率SY0-601日本語試験！ [Q354-Q371]

[2024年08月01日]SY0-601日本語試験問題集で100%合格率SY0-601日本語試験！

試験問題集リアルCompTIA Security+問題集1061解答を試そう！

質問 # 354
次のうち、リスク回避の例はどれですか?

A. セキュリティ更新プログラムを本番環境に直接インストールして、脆弱性の修正を迅速に行う
B. 機器の盗難を防止するための予防措置を講じていない
C. エクスプロイトに関連する金銭的損失に備えて保険を購入する
D. 互換性エラーを防ぐために新しいソフトウェアをインストールしない

正解：D

質問 # 355
データ管理者とデータ処理者の役割と責任を概説する可能性が最も高いのは次のうちどれですか?

A. GDPR
B. ISO 31000
C. SSAE SOC 2
D. PCI DSS

正解：C

解説：
Statement on Standards for Attestation Engagements. This AICPA-developed auditing report assesses how well organizations handle data security, system privacy, data confidentiality and data processing processes.

質問 # 356
知的財産を法的に保護するために、データ所有者がすべての担当者に署名を要求する必要があるのは次のうちどれですか？

A. 覚書
B. ISA
C. NDA
D. AUP

正解：A

質問 # 357
ある会社の新しい最高情報セキュリティ責任者は、より強力なユーザーアカウントポリシーを実装する方法をセキュリティに学習させるように依頼しました。新しいポリシーでは、次のことが必要です。
* ユーザーは、過去 10 個のパスワードから一意のパスワードを選択できます
* 特定のリスクの高い国からのユーザーはログインできません
セキュリティチームは次のうちどれを実装する必要がありますか? (2 つ選択)。

A. 地理空間
B. ジオタグ
C. パスワードの複雑さ
D. パスワード履歴
E. 位置情報
F. パスワードの再利用

正解：D、E

解説：
Explanation
Password history is a policy that prevents users from reusing their previous passwords. This can reduce the risk of password cracking or compromise. Geolocation is a policy that restricts users from logging in from certain locations based on their IP address. This can prevent unauthorized access from high-risk countries or regions. References: https://www.comptia.org/content/guides/what-is-identity-and-access-management

質問 # 358
組織は、機密性の高いユーザー情報を含まない、外部からアクセス可能なWebサーバーをホストしたいと考えています。機密情報はすべてファイルサーバーでホストされます。この組織に最適なアーキテクチャ構成は次のうちどれですか？

A. DMZでWebサーバーをホストし、ファイアウォールの背後でファイルサーバーをホストします
B. ファイアウォールの背後でWebサーバーとファイルサーバーの両方をホストします
C. DMZでWebサーバーとファイルサーバーをホストします
D. ファイアウォールの背後にあるWebサーバーとDMZ内のファイルサーバーをホストします

正解：A

質問 # 359
組織のテクノロジサポートスタッフからの承認なしにスクリプトソフトウェアを購入して実装するビジネスユニットを説明しているのは、次のうちどれですか?

A. スクリプトキディ
B. 内部脅威
C. シャドー IT
D. ハクティビスト

正解：C

解説：
shadow IT is the use of IT-related hardware or software by a department or individual without the knowledge or approval of the IT or security group within the organization12. Shadow IT can encompass cloud services, software, and hardware. The main area of concern today is the rapid adoption of cloud-based services1.
According to one source3, shadow IT helps you know and identify which apps are being used and what your risk level is. 80% of employees use non-sanctioned apps that no one has reviewed, and may not be compliant with your security and compliance policies.

質問 # 360
最近の脆弱性評価の出力を受け取りました。
評価とスキャンの出力を確認し、適切な修復策を決定します。
修復オプションは複数回選択でき、一部のデバイスでは複数の修復が必要になる場合があります。
シミュレーションの初期状態を変更したい場合はいつでも、「すべてリセット」ボタンを押してください。

正解：

解説：

Explanation

Graphical user interface, application, website, Teams Description automatically generated

Graphical user interface, text, application Description automatically generated

質問 # 361
企業は現在、会社所有のデバイスへのログインにパスワードを使用しており、2 番目の認証要素を追加したいと考えています。企業ポリシーにより、ユーザーはデスクにスマートフォンを置くことが許可されていません。次のどれがこれらの要件を満たすでしょうか?

A. スマートカード
B. 秘密鍵
C. PINコード
D. 知識ベースの質問

正解：A

解説：
A smart card is a physical device that contains an embedded integrated circuit chip that can store and process data. A smart card can be used as a second authentication factor, in addition to a password, to verify the identity of a user who wants to log in to company-owned devices. A smart card requires a smart card reader to access the data on the chip, which adds an extra layer of security. A smart card meets the requirements of the company because it does not involve a smartphone or any other device that is not allowed at the desks

質問 # 362
セキュリティアナリストは、会社のクラウド環境からデータを収集するために複数のセキュリティソリューションを承認するリスクを評価しています。次のうち、これらの統合の直接的な結果はどれですか?

A. データ主権ルールの違反
B. SIEM ソリューションの必須の展開
C. ベンダーの相互運用性サポートの喪失
D. 攻撃面の増加

正解：A

質問 # 363
セキュリティアナリストは、まもなく公開される新しいWebサイトを検討しています。アナリストは、URLに次の情報を表示します。
http://dev-site.comptia.org/home/show.php?sessionID=77276554
次に、アナリストは内部ユーザーにテスト目的で新しいWebサイトへのリンクを送信し、ユーザーがリンクをクリックすると、アナリストは次のURLでWebサイトを閲覧できます。
http://dev-site.comptia.org/home/show.php?sessionID=98988475
次のアプリケーション攻撃のどれがテストされていますか？

A. クロスサイトリクエストフォージェリ
B. パスザハッシュ
C. セッションのリプレイ
D. オブジェクトの服従

正解：C

質問 # 364
ハードウェアメーカーから直接受け取ったファイルを調査するために、セキュリティアナリストが呼び出されました。アナリストは、ユーザーのコンピューターにインストールする前に、輸送中に変更されたかどうかを判断しようとしています。ファイルを安全に評価するために使用できるのは、次のうちどれですか?

A. コード署名証明書を検証します
B. URL のダウンロード場所を確認する
C. インストールファイルのハッシュを確認します。
D. ファイル名を一致させる

正解：C

解説：
The hardware manufacturer will post the hash of the file publicly, and anyone who receives a copy of that file will be able to run a checksum on the file themselves, and compare them to the official manufacturer-provided checksum. Hashing is almost always the correct answer in these type of questions. You'll see a lot of Github repositories using hashed checksums as well for verification, and I recently just installed Java onto my new computer. Java provided me with a hashed checksum for the setup executable.

質問 # 365
応答時間、エスカレーションポイント、パフォーマンス指標を定義する契約は次のどれですか?

A. SLA
B. 秘密保持契約
C. BPA
D. MOA

正解：A

質問 # 366
セキュリティ研究者は、組織の機密ユーザーデータが Web サイトで販売されていることが判明したことを組織に警告しました。組織が影響を受ける関係者に通知するために使用する必要があるのは、次のうちどれですか?

A. コミュニケーションプラン
B. インシデント対応計画
C. 災害復旧計画
D. 事業継続計画

正解：C

質問 # 367
仮想環境の構築を計画する場合、管理者は次のことを達成する必要があります。
*新しい VM を作成できる制限にポリシーを確立する
*実際の使用状況に応じてリソースを割り当てる'
*標準要件外のリクエストには正当な理由が必要です。
*サイズとリソース要件に基づいて標準化されたカテゴリを作成する管理者が最も実行しようとしている可能性が高いのは、次のうちどれですか?

A. VM エスケープに対する製品
B. PaaS をデプロイする
C. VM のスプロールを回避する
D. IaaS レプリケーションを実装する

正解：C

解説：
Explanation
The administrator is most likely trying to avoid VM sprawl, which occurs when too many VMs are created and managed poorly, leading to resource waste and increased security risks. The listed actions can help establish policies, resource allocation, and categorization to prevent unnecessary VM creation and ensure proper management. Reference: CompTIA Security+ Certification Exam Objectives, Exam SY0-601, 3.6 Given a scenario, implement the appropriate virtualization components.

質問 # 368
セキュリティチームは、リラ企業ネットワークのIPスペースから著作権侵害の報告を受けました。レポートには、インシデントの正確なタイムスタンプと、著作権で保護されたファイルの名前が記載されていました。アナリストは、侵害元のマシンを特定する任務を負っており、このようなインシデントの再発を防ぐための対策を実施するように指示されています。次のうち、MOSTが両方のタスクを実行できるのはどれですか？

A. NGFW
B. TPM
C. HIDS
D. 許可リスト

正解：A

質問 # 369
セキュリティアナリストは、組織のネットワーク内で発生した攻撃の調査を行っています。
攻撃者は、ネットワーク全体のワークステーション間でネットワークトラフィックを接続することができました。アナリストは次のログを確認します。

レイヤ2アドレステーブルには、上記と同様のエントリが数百あります。次の攻撃のうち、最も発生した可能性が高いのはどれですか？