CS0-003日本語試験無料問題集（490題）「CompTIA Cybersecurity Analyst (CySA+) Certification Exam (CS0-003日本語版) 認定」

出題：1

セキュリティアナリストは、修復すべき脆弱性の優先順位付けを担当します。関連する企業のセキュリティポリシーは以下のとおりです。
セキュリティポリシー1006：脆弱性管理
1. 当社は、セキュリティ脆弱性の修復の優先順位付けにCVSSv3.1基本スコア指標(悪用可能性と影響)を使用するものとします。
2. 機密性と可用性のどちらかを選択しなければならない状況においては、当社はシステムの可用性およびデータの可用性よりもデータの機密性を優先するものとします。
3. 当社は、社内で利用可能なシステムのパッチ適用よりも、一般に公開されているシステムおよびサービスのパッチ適用を優先するものとします。
セキュリティポリシーによれば、以下の脆弱性のうち、パッチ適用を最も優先すべきものはどれですか？

A.

B.

C.

D.

正解：B 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：2

セキュリティアナリストが、インフラストラクチャチームが新しいパッチについてより迅速に情報を受け取れるようにするサーバーパッチ管理ポリシーを作成しています。脆弱性を迅速に修復するために、インフラストラクチャチームが最も必要とする可能性が高いのは次のうちどれですか？(2つ選択してください)。

A. KPIが欠落している

B. POCの利用可能性

C. ホスト名

D. CVEの詳細

E. loCs

F. npm識別子

正解：D,E 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：3

組織は、さまざまなエンドポイントからデータの収集と集約を導入する必要があります。アナリストがこのデータを収集できるように導入するのに最適なツールは次のうちどれですか?

A. NAC

B. NIDS

C. DLP

D. EDR

正解：D 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：4

大企業のネットワークセキュリティアナリストが、重要なシステムで異常なネットワークアクティビティが発生していることに気付きました。アナリストは、ネットワークトラフィックを分析して悪意のあるアクティビティを探すために、次のどのツールを使用する必要がありますか。

A. WAF

B. Nmap

C. EDR

D. ワイヤーシャーク

正解：D 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：5

セキュリティアナリストは、各システムがホストするコンテンツの機密性に基づいて、組織全体のシステムが保護されていることを確認する必要があります。アナリストはそれぞれのシステムを使用して作業しています
所有者は、ホストされているデータの機密性、可用性、完全性を促進するための最良の方法論を決定するのに役立ちます。セキュリティアナリストが最初に実行すべきことは次のうちどれですか?
それぞれのシステムを分類して優先順位を付けますか?

A. ベンダー固有のゼロデイエクスプロイトに対するアラートを構成します。

B. システムをスキャンして、現在存在する脆弱性を確認します。

C. これらのシステムにアクセスするユーザーにインタビューし、

D. 各システムの資産価値を決定します。

正解：D 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：6

ある組織が弁護士から法的保留要請を受け取りました。この要請は、係争中のベンダー契約に関連するメールに関するものです。セキュリティチームが要請への対応を確実にするために最初にとるべき手順は次のうちどれですか？

A. 弁護士の要請から始まる保管管理の連鎖を確立する。

B. 関係部署に通知し、関連する可能性のある情報を保全する。

C. サーバー上のメールボックスをバックアップし、弁護士にコピーを提供してください。

D. 他のベンダーにリクエストを公開する。

正解：B 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：7

サイバーセキュリティアナリストが、最近侵害を受けたサーバーを以前の状態に回復しました。アナリストが次に実行する必要があるのは次のうちどれですか。

A. 孤立

B. 法医学的分析

C. レポート

D. 根絶

正解：B 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：8

セキュリティチームはWebサーバーをXSS攻撃について調査し、以下のNmapスキャンを実行します。

スキャン結果を最も正確に表しているのは、次のうちどれですか？

A. 脆弱なパラメータと文字「>」および「"」に対する反射型XSS攻撃

B. 試行で使用されるパラメータとして文字 > と " が出力されます

C. 脆弱なパラメータID hccp://l72.31.15.2/1.php?id-2 とフィルタリングされていない文字が返されました

D. 脆弱なパラメータと、フィルタリングされていないまたはエンコードされた文字「>」と「"」が安全でないと判断されて渡されました。

正解：A 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：9

アナリストは、敵対的手法を実行する権限のあるチームに対して監視を行っています。アナリストは、使用する手法の準備を整えるために、1 日に 2 回チームとやり取りします。アナリストは次のどのチームに所属していますか。

A. レッドチーム

B. 紫チーム

C. 青チーム

D. オレンジチーム

正解：D 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：10

最近発見されたゼロデイ脆弱性が現在積極的に悪用されており、ユーザーの操作や権限昇格は不要で、機密性と完全性には大きな影響を与えるものの、可用性には影響を与えません。このゼロデイ脅威に対して最も適切なCVEメトリクスは次のうちどれでしょうか？

A. CVSS:31/AV:N/AC:L/PR:N/UI:H/S:U/C:L/I:N/A:H

B. CVSS:31/AV:L/AC:L/PR:R/UI:R/S:U/C:H/I:L/A:H

C. CVSS:31/AV:K/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:L

D. CVSS：31/AV：N/AC：L/PR：N/UI：N/S：U/C：H/1：K/A：L

正解：D 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

CS0-003日本語試験無料問題集「CompTIA Cybersecurity Analyst (CySA+) Certification Exam (CS0-003日本語版) 認定」