312-38日本語 PDFで合格させるスゴ問題集で312-38日本語最新のリアル試験問題
有効な312-38日本語テスト解答312-38日本語試験PDF問題を試そう
質問 # 156
攻撃対象領域を分析するには、正しい手順の順序を選択してください。
- A. 攻撃対象領域を視覚化する->露出の指標を特定する->攻撃をシミュレートする->攻撃対象領域を減らす
- B. 攻撃対象領域を視覚化する->攻撃をシミュレートする->露出の指標を特定する->攻撃対象領域を減らす
- C. 露出の指標を特定する->攻撃対象領域を視覚化する->攻撃をシミュレートする->攻撃対象領域を減らす
- D. 露出の指標を特定する->攻撃をシミュレートする->攻撃対象領域を視覚化する->攻撃対象領域を減らす
正解：A
質問 # 157
コンテキストの確立とリスクの定量化に役立つリスク管理フェーズはどれですか?
- A. リスク対応
- B. リスクの特定
- C. リスク評価
- D. リスクの検討
正解：C
質問 # 158
会社のセキュリティポリシーによると、ネットワークリソースへのすべてのアクセスは、Windows ActiveDirectory認証を使用する必要があります。 Linuxサーバーは、仮想サーバーを実行するために最近インストールされましたが、Windows認証を使用していません。このサーバーにWindows認証の使用を強制するにはどうすればよいですか？
- A. ADLINファイルを編集します。
- B. シャドウファイルを編集します。
- C. PAMファイルを編集してWindows認証を適用します
- D. / var / bin / localauth.confファイルを削除します。
正解：C
解説：
To enforce Windows Active Directory Authentication on a Linux server, the Pluggable Authentication Modules (PAM) configuration files must be edited. PAM provides a way to develop programs that are independent of authentication scheme. These files, located in /etc/pam.d/, dictate how a Linux system handles authentication for various services. To integrate Windows Active Directory with a Linux server, specific PAM modules like pam_krb5 or pam_winbind can be used. These modules allow the Linux system to communicate with the Active Directory server for authentication purposes. The process typically involves installing necessary packages, joining the Linux server to the AD domain, and configuring the PAM files to use AD for authentication.
質問 # 159
ネットワーク管理者のジョンは、自分の組織用にAmazonEC2クラウドサービスを設定しています。彼の組織が採用したクラウドサービスモジュールのタイプを特定します。
- A. Platform-as-a-Service（PaaS）
- B. Infrastructure-as-a-Service（IaaS）
- C. Software-as-a-Service（SaaS）
- D. Bell-LaPadula model
正解：B
質問 # 160
スミスは、彼の会社のネットワーク脆弱性評価チームに任命されたIT技術者です。彼はチームの唯一のIT従業員です。他のチームメンバーには、経理、管理、出荷、およびマーケティングの従業員が含まれます。スミスとチームメンバーは、彼らがどのように進むかを議論するために彼らの最初の会議を持っています。ネットワーク脆弱性評価計画を作成するために彼らがすべき最初のステップは何ですか？
- A. 彼らの最初のステップは、彼らが現在会社またはインタビューから収集したデータを分析することです。
- B. 彼らの最初のステップは、必要なドキュメントの取得、セキュリティポリシーとコンプライアンスのレビューです。
- C. 彼らの最初のステップは、彼らの最終的な発見がどうなるかについての仮説を立てることです。
- D. 彼らの最初のステップは、管理チームに示す最初のエグゼクティブレポートを作成することです。
正解：B
質問 # 161
次のVPNトポロジのうち、サードパーティのネットワークまたはインターネットを使用して組織の本社と支社の間に永続的な接続を確立するのはどれですか？
- A. ハブアンドスポーク
- B. フルメッシュ
- C. スター
- D. ポイントツーポイント
正解：A
質問 # 162
Katieは、データをブロックに分割し、データを複数のハードドライブに均等に書き込むRAIDレベルを実装しましたが、データの冗長性は提供していません。このタイプのRAIDレベルをセットアップするには、最低でも________が必要です。
- A. 6台のドライブ
- B. 2台のドライブ
- C. 4台のドライブ
- D. 3台のドライブ
正解：B
解説：
The RAID level that splits data into blocks and evenly writes the data to multiple hard drives without providing data redundancy is known as RAID 0. This RAID level is also referred to as striping. It requires a minimum of two drives to set up. RAID 0 enhances performance by allowing simultaneous read and write operations across the drives, but it does not offer any fault tolerance. If one drive fails, all data in the array is lost because there is no redundancy.
質問 # 163
インシデント発生後に会社の詳細を伝える責任は誰にありますか?
- A. IR担当者
- B. IR管理者
- C. IRマネージャー
- D. PRスペシャリスト
正解：D
質問 # 164
地元の銀行は、カード所有者のデータを保護したいと考えています。銀行は、カード所有者データのセキュリティを確保するために、________標準に準拠する必要があります。
- A. SOAX
- B. HIPAA
- C. PCI DSS
- D. ISEC
正解：C
質問 # 165
マーティンはプロのハッカーです。彼は、いくつかのターゲット システムをハッキングするために組織の偵察を行っています。この方法の一環として、ネットワーク上で利用可能なホスト、それらのホストが提供しているサービス、ホストが実行しているオペレーティング システム、パケット フィルタ/ファイアウォールの種類などを判断する必要があります。そのような情報を入手するために、Martin 氏は決意しました。自動ツールを使用するため。
Martin が使用する必要があるツールは次のうちどれですか?
- A. げっぷスイート
- B. ゼンディオ
- C. Nmap
- D. FOCA
正解：C
解説：
Nmap (Network Mapper) is a security scanner used to discover hosts and services on a computer network, thus building a "map" of the network. It is designed to scan large networks rapidly, although it works fine against single hosts. Nmap uses raw IP packets in novel ways to determine what hosts are available on the network, what services (application name and version) those hosts are offering, what operating systems (and OS versions) they are running, what type of packet filters/firewalls are in use, and dozens of other characteristics. It is highly flexible, allowing for a wide range of advanced techniques, such as network inventory, managing service upgrade schedules, and monitoring host or service uptime. Therefore, for the reconnaissance purposes described in the question, Nmap is the appropriate tool for Martin to employ.
質問 # 166
マローンは、ITのインシデント処理計画を完成させてから、上司にレビューを依頼しています。彼は、インシデント対応の方法論と関連する手順の概要を説明しています。マローンは、インシデント対応方法の最後のステップとしてどのステップをリストする必要がありますか？
- A. インシデント対応方法論の最後のステップでは、回復が正しい選択です。
- B. 封じ込めは、マローンのインシデント対応計画に記載されている必要があります。
- C. 彼は最後のステップに根絶を割り当てる必要があります。
- D. マローンは、方法論の最後のステップとしてフォローアップをリストする必要があります
正解：A
質問 # 167
従来の境界セキュリティの欠点は次のうちどれですか?
- A. 従来の VPN は、信頼ベースのネットワーク中心のアプローチではなく、アイデンティティ中心のアプローチに従います。
- B. 従来のファイアウォールは本質的に静的です
- C. 従来のファイアウォールは本質的に動的です
- D. 従来の境界セキュリティはアイデンティティ中心です
正解：B
質問 # 168
ステファニーは現在、電子メールを通過するときにすべての会社データが保護されるように電子メール セキュリティを設定しています。ステファニーはまず暗号化を設定して、特定のユーザーの電子メールが確実に保護されるようにします。次に、受信メールと送信メールがデジタル署名を使用して変更または改ざんされていないことを確認する必要があります。ステファニーは何に取り組んでいますか?
- A. 在庫状況
- B. データの整合性
- C. 機密保持
- D. 使いやすさ
正解：B
質問 # 169
次のツールのうち、人間の攻撃対象領域を評価するためにIoEを特定するのに役立つのはどれですか？
- A. アマス
- B. SET
- C. スカイボックス
- D. securiCAD
正解：D
質問 # 170
医療サービス会社の従業員が、攻撃者から送信された電子メール内の悪意のあるリンクをクリックしました。突然、会社の従業員は暗号化されているため、請求情報やクライアントレコードにアクセスできなくなります。攻撃者は、データにアクセスするためにお金を払うように会社に依頼しました。上記のマルウェア攻撃の種類はどれですか？
- A. トロイの木馬
- B. ランサムウェア
- C. ルートキット
- D. 論理爆弾
正解：B
解説：
The scenario described is a classic example of a ransomware attack. Ransomware is a type of malware that encrypts the victim's data, rendering it inaccessible, and then demands payment for the decryption key. In this case, the attacker has encrypted the company's billing information and client records and is asking for money to restore access, which is characteristic of ransomware attacks.
質問 # 171
......
312-38日本語問題集はあなたの合格を必ず保証します：https://jp.fast2test.com/312-38_JPN-premium-file.html