200-201日本語問題集478問でCyberOps Associateを確実実践 [Q128-Q145]

200-201日本語問題集478問でCyberOps Associateを確実実践

リアル最新200-201日本語試験問題200-201日本語問題集

質問 # 128
ネットワークトラフィックから完全なパケットキャプチャを提供するツールはどれですか?

A. ナギオス
B. ハイドラ
C. ケイン
D. Wireshark

正解：D

解説：
Wireshark is a widely-used network protocol analyzer that allows users to capture and interactively browse the traffic running on a computer network. It provides full packet capture capabilities, enabling detailed analysis of network traffic. Reference:: This is supported by the CBROPS course materials, which discuss security monitoring and the analysis of network traffic, including full packet capture tools like Wireshark

質問 # 129
組織のセキュリティチームが、内部ネットワークからのネットワークスパイクを検出しました。調査の結果、トラフィックの急増は集中的なネットワークスキャンによるものであると結論付けられました。アナリストは、疑わしいホストを特定するためにトラフィックをどのように収集する必要がありますか？

A. 最もアクティブなソースIPによる
B. 最もよく使用されるポート
C. 使用されているプロトコルに基づく
D. 最も使用されているアプリケーションに基づく

正解：A

質問 # 130
最初の証拠から生じる理論または仮定を支持する証拠のタイプはどれですか?

A. 確率論的
B. 間接
C. 確証的
D. 最高

正解：C

解説：
Corroborating evidence (or corroboration) is evidence that tends to support a theory or an assumption deduced by some initial evidence. This corroborating evidence confirms the proposition. Cisco CyberOps Associate CBROPS 200-201 Official Cert Guide

質問 # 131
エンジニアは、NISTフレームワークとISOフレームワークを比較する必要があります。エンジニアは、読み取り可能なドキュメントとして比較し、比較ビデオレビューを視聴することを行いました。Windows10OSを使用します。エンジニアはブラウザを起動してNISTドキュメントを検索し、同じブラウザで新しいタブを開いて比較のためにISOドキュメントを検索しましたエンジニアはビデオを見ようとしましたが、OSに音声の問題があったため、エンジニアはトラブルシューティングするには最初に、エンジニアはCMDを起動し、ドライバパスを調べてから、レジストリエディタで対応するレジストリをロックしました。エンジニアはタスクマネージャで「Audiosrv」を有効にして自動起動し、問題は解決しました。エンジニアはOSに触れましたか？（2つ選択してください）

A. MBR
B. プロセスとスレッド
C. 権限
D. サービス
E. PowerShellログ

正解：B、D

解説：
The engineer engaged with the service component by enabling "Audiosrv," which is the Windows Audio Service responsible for managing audio for Windows-based programs. By setting it to auto-start, the engineer ensured that the service would run automatically upon system startup. Additionally, the engineer interacted with process and thread management by using the Task Manager to modify the behavior of the "Audiosrv" service.

質問 # 132
展示品を参照してください。

エンジニアが確認するイベントログファイルを受け取りました。ログを生成したテクノロジはどれですか?

A. IDS/IPS
B. ファイアウォール
C. ネットフロー
D. プロキシ

正解：A

解説：
The exhibit shows an event log file with fields like date time action protocol src-ip dst-ip src-port dst-port etc., which are typical in Intrusion Detection Systems (IDS) or Intrusion Prevention Systems (IPS). These systems monitor network traffic for suspicious activity or violations of policies and produce reports as seen in the exhibit. References: Cisco Certified CyberOps Associate Overview

質問 # 133
アナリストは、パケットキャプチャデータを表示しているときに、IP ヘッダーを変更することにより、1 つの IP が複数のデバイスのトラフィックを送受信していることを確認します。
この動作を可能にするテクノロジーはどれですか?

A. カプセル化
B. NAT
C. TOR
D. トンネリング

正解：B

解説：
Network Address Translation (NAT) is the technology that allows a single IP address to send and receive traffic for multiple devices by modifying the IP header. NAT remaps one IP address space into another, enabling multiple devices to use a single public IP address to send and receive packets through the Internet2.
References := The concept of NAT and its role in network traffic management is detailed in networking resources and documentation, including those provided by network solution providers2.

質問 # 134
非対称暗号を使用する利点は何ですか？

A. 1つのキーでデータを暗号化します
B. 安全なデータ転送
C. 1つのキーでデータを復号化します
D. 高速データ転送

正解：B

解説：
Asymmetric cryptography, also known as public key cryptography, involves two keys: a public key for encryption and a private key for decryption. This method ensures that even if the public key is known, only the holder of the private key can decrypt the message, thus providing a secure way to transfer data. Reference:: Asymmetric encryption is beneficial for secure data transfer because it allows message authentication, non-repudiation, and detects tampering, although it is slower than symmetric encryption

質問 # 135
送信元/宛先ポートに関する情報を取得するには、どのデータ型が必要ですか？

A. セッションデータ
B. 接続データ
C. アラートデータ
D. 統計データ

正解：A

解説：
Session data is the data type that is necessary to get information about source/destination ports. Session data is the information about connections between hosts, such as IP addresses, ports, protocols, and duration. Session data can be used to identify the services and applications that are being used on the network, as well as the direction and volume of the traffic. Session data can also help to detect anomalous or malicious behavior, such as port scanning, brute force attacks, or data exfiltration. Session data can be collected from various sources, such as firewalls, routers, switches, or network monitoring tools. References:
* Understanding Cisco Cybersecurity Operations Fundamentals (CBROPS) v1.0, Module 2: Security Monitoring, Lesson 2.2: Data Sources, Topic 2.2.2: Session Data (https://learningnetworkstore.cisco.
com/on-demand-e-learning/understanding-cisco-cybersecurity-operations-fundamentals-cbrops-v1-0
/CSCU-LP-CBROPS-V1-028093.html)
* Cisco Certified CyberOps Associate Certification Guide, Chapter 3: Data Sources, Section 3.2: Session Data (https://www.ciscopress.com/store/cisco-certified-cyberops-associate-certification-guide-
9780136807834)
Reference: ntp.msn.com
https://www.ibm.com/docs/en/networkmanager/4.2.0?topic=relationships-connectivity-data

質問 # 136
事前に承認された一連のアプリケーションのみをシステム上で実行できるセキュリティ技術はどれですか?

A. アプリケーションレベルのホワイトリスト
B. アプリケーションレベルのブラックリスト
C. ホストベースの IPS
D. アンチウイルス

正解：A

質問 # 137
ある企業が最近、情報漏洩に見舞われ、競合他社に機密データが漏洩しました。社内調査の結果、新任の会計専門スタッフが自身のユーザーIDで会計サーバーにログインし、機密データを盗み出したことが判明しました。この専門スタッフは、この行為を否認し、何者かによるものだと主張しています。裁判において、同社は悪意ある内部関係者の行動を示すログとCCTVカメラの録画を提示しました。同社はどのような種類の証拠を提出しましたか？

A. 状況証拠と直接証拠
B. 直接的かつ裏付けのある
C. 裏付けとなる実質的な
D. 間接的かつ裏付けとなる

正解：B

質問 # 138
繰り返し使用するためにペイロードを保存せずに実行するクロスサイトスクリプティング攻撃の分類はどれですか?

A. 反射
B. 保存されています
C. CSRF
D. DOM

正解：A

解説：
Reflective XSS, also known as Non-Persistent XSS, occurs when an attacker sends a malicious script to a user through a web application, and the script is executed immediately in the user's browser without being stored on the server. This type of attack is typically carried out by including the malicious script in a URL, which is then sent to the victim. When the victim clicks on the link, the script runs in their browser, reflecting the attacker's actions without storing the payload for repeated use12. Reference:: OWASP Foundation's documentation on Cross-Site Scripting (XSS) provides detailed information on the different types of XSS attacks, including Reflective XSS

質問 # 139
展示品を参照してください。

疑わしいスキャンアクティビティインシデントの分析中に、アナリストは複数のローカル TCP 接続イベントを発見しました。これらのログはどのテクノロジによって提供されましたか?

A. ウイルス対策
B. ファイアウォール
C. IDS/IPS
D. プロキシ

正解：B

解説：
The logs indicating multiple local TCP connection events are typically provided by a firewall. Firewalls are responsible for monitoring and controlling incoming and outgoing network traffic based on predetermined security rules, and they generate logs that detail such events, which can be used for further analysis and incident response. References := Cisco Cybersecurity Operations Fundamentals

質問 # 140
SIEMとSOARの違いは何ですか？

A. SIEMはセキュリティアラートを予測して防止し、SOARは攻撃パターンをチェックして軽減策を適用します。
B. SlEMの主な機能は異常の収集と検出ですが、SOARはセキュリティ運用の自動化と対応に重点を置いています。
C. SOARはセキュリティアラートを予測して防止し、SIEMは攻撃パターンをチェックして軽減策を適用します。
D. SOARの主な機能は異常の収集と検出ですが、SIEMはセキュリティ運用の自動化と対応に重点を置いています。

正解：B

質問 # 141
ソーシャルエンジニアリング攻撃の説明は何ですか?

A. 誤って他人宛ての貴重な注文を受け取り、故意に隠していた
B. ユーザーを騙して機密データを提供させるための、無料の音楽ダウンロードの偽のオファー
C. 新製品を宣伝するために、意図的に間違った受取人に送られたパッケージ
D. 期限とカウンター付きの世界中のさまざまな休暇の直前割引を提供するメール

正解：B

解説：
Social engineering attacks involve manipulating individuals into divulging confidential information or performing actions that compromise security. The fake offer for a free music download is a classic example of social engineering, where attackers lure users with a tempting offer to trick them into providing personal information or downloading malware.

質問 # 142
バッファオーバーフロー攻撃の説明は何ですか？