[2026年01月29日] 212-82日本語のPDF問題とテストエンジンには168問があります
更新された試験エンジンは212-82日本語試験無料お試しサンプル365日更新されます
質問 # 51
法医学者 Kaison は、さまざまなオンライン攻撃に使用された侵害されたシステムを調査していました。Kaison はデータ取得プロセスを開始し、システムの DVD-ROM からデータを抽出しました。上記のシナリオで Kaison が取得したのは次のどのタイプのデータですか。
- A. プロセッサキャッシュ
- B. アーカイブメディア
- C. カーネル統計
- D. ARPキャッシュ
正解：B
解説：
Archival media is the type of data that Kaison acquired in the above scenario. Archival media is a type of data that is stored on removable media such as DVD-ROMs, CD-ROMs, tapes, or flash drives. Archival media can be used to backup or transfer data from one system to another. Archival media can be acquired using forensic tools that can read and copy the data from the media4. Reference: Archival Media
質問 # 52
ある多国籍企業の IT 部門は、グローバル データ センター向けに新しいネットワーク セキュリティ プロトコルを実装しました。このプロトコルは、高度なアクセス制御の原則を組み込むことでセキュリティ対策を強化するように設計されています。このプロトコルでは、複数の方法を組み合わせて、許可された担当者だけが機密データにアクセスできるようにします。最近、許可されていないユーザーが機密データにアクセスするという事件が発生しました。セキュリティ チームは、侵入者がアクセス制御システムの特定の側面を悪用したことを発見しました。アクセス制御の原則、用語、およびモデルのどの側面が最も悪用された可能性がありますか?
- A. 強制アクセス制御 (MAC)。システム管理者が設定した定義済みルールに基づいてアクセスの決定が行われます。
- B. ロールベースのアクセス制御 (RBAC)。組織内の役割に基づいてアクセスが付与されます。
- C. 属性ベースのアクセス制御 (ABAC)。アクセスの決定は、一連のポリシーと属性に基づいて行われます。
- D. 任意アクセス制御 (DAC)。リソース所有者がアクセス許可を決定します。
正解：D
質問 # 53
ターゲット Web サーバーでホストされている Web アプリケーション www.moviescope.com は、SQL インジェクション攻撃に対して脆弱です。Web アプリケーションを悪用し、moviescope データベースからユーザー資格情報を抽出します。データベースで、ユーザー John の UID (ユーザー ID) を特定します。注: Web アプリケーションにアカウントがあり、資格情報も同じです。
（実践的な質問）
- A. 0
- B. 1
- C. 2
- D. 3
正解：B
解説：
4 is the UID (user ID) of a user, John, in the database in the above scenario. A web application is a software application that runs on a web server and can be accessed by users through a web browser. A web application can be vulnerable to SQL injection attacks, which are a type of web application attack that exploit a vulnerability in a web application that allows an attacker to inject malicious SQL statements into an input field, such as a username or password field, and execute them on the database server. SQL injection can be used to bypass authentication, access or modify sensitive data, execute commands, etc. To exploit the web application and extract the user credentials from the moviescope database, one has to follow these steps:
* Open a web browser and type www.moviescope.com
* Press Enter key to access the web application.
* Enter sam as username and test as password.
* Click on Login button.
* Observe that a welcome message with username sam is displayed.
* Click on Logout button.
* Enter sam' or '1'='1 as username and test as password.
* Click on Login button.
* Observe that a welcome message with username admin is displayed, indicating that SQL injection was successful.
* Click on Logout button.
* Enter sam'; SELECT * FROM users; - as username and test as password.
* Click on Login button.
* Observe that an error message with user credentials from users table is displayed.
The user credentials from users table are:
The UID that is mapped to user john is 4
質問 # 54
高度なサイバーセキュリティ研究室では、チームが機密性の高い通信を保護するための新しい暗号化プロトコルの開発に取り組んでいます。彼らの目標は、現在の多くの暗号化方式を破る可能性のある量子コンピューティング攻撃に対して耐性のあるプロトコルを作成することです。研究中、彼らはプロトコルでのハッシュ関数の使用に焦点を当てています。チームは、最高レベルのセキュリティを確保するためにさまざまなハッシュ関数を試しています。量子コンピューティングの脅威を考慮すると、次のハッシュ関数のうち、プロトコルに最も適切なものはどれでしょうか。
- A. SHA-256。広く使用されており、セキュリティ実績が証明されているため
- B. ハッシュ値を生成する際の速度と効率に優れたMD5
- C. SHA-3。量子コンピューティング攻撃に耐性を持つように設計されている。
- D. HMAC。データの整合性と認証を提供する機能のため
正解：C
質問 # 55
組織のセキュリティ専門家であるチャーリーは、WLAN への不正アクセスと盗聴に気付きました。このような試みを阻止するために、チャーリーは RC4 アルゴリズムを使用してデータ リンク層の情報を暗号化する暗号化メカニズムを採用しました。上記のシナリオでチャーリーが採用したワイヤレス暗号化の種類を特定してください。
- A. AES
- B. CCMP
- C. TKIP
- D. WEP
正解：D
解説：
WEP is the type of wireless encryption employed by Charlie in the above scenario. Wireless encryption is a technique that involves encoding or scrambling the data transmitted over a wireless network to prevent unauthorized access or interception. Wireless encryption can use various algorithms or protocols to encrypt and decrypt the data, such as WEP, WPA, WPA2, etc. WEP (Wired Equivalent Privacy) is a type of wireless encryption that uses the RC4 algorithm to encrypt information in the data link layer . WEP can be used to provide basic security and privacy for wireless networks, but it can also be easily cracked or compromised by various attacks . In the scenario, Charlie, a security professional in an organization, noticed unauthorized access and eavesdropping on the WLAN (Wireless Local Area Network). To thwart such attempts, Charlie employed an encryption mechanism that used the RC4 algorithm to encrypt information in the data link layer.
This means that he employed WEP for this purpose. TKIP (Temporal Key Integrity Protocol) is a type of wireless encryption that uses the RC4 algorithm to encrypt information in the data link layer with dynamic keys . TKIP can be used to provide enhanced security and compatibility for wireless networks, but it can also be vulnerable to certain attacks . AES (Advanced Encryption Standard) is a type of wireless encryption that uses the Rijndael algorithm to encrypt information in the data link layer with fixed keys . AES can be used to provide strong security and performance for wireless networks, but it can also require more processing power and resources . CCMP (Counter Mode with Cipher Block Chaining Message Authentication CodeProtocol) is a type of wireless encryption that uses the AES algorithm to encrypt information in the data link layer with dynamic keys . CCMP can be used to provide robust security and reliability for wireless networks, but it can also require more processing power and resources
質問 # 56
ソフトウェア エンジニアの Sam は、ビジネス開発に役立つソフトウェア ツールのデモンストレーションを行うために、ある組織を訪問しました。組織の管理者は、システム上に最小限の権限を持つアカウントを作成し、そのシステムを Sam にデモンストレーション用に割り当てました。このアカウントを使用すると、Sam はデモンストレーションに必要なファイルにのみアクセスでき、システム内の他のファイルを開くことはできません。
上記のシナリオで組織がサムに付与したアカウントの種類は次のどれですか?
- A. 管理者アカウント
- B. サービスアカウント
- C. ゲストアカウント
- D. ユーザーアカウント
正解：C
解説：
The correct answer is B, as it identifies the type of account that the organization has given to Sam in the above scenario. A guest account is a type of account that allows temporary or limited access to a system or network for visitors or users who do not belong to the organization. A guest account typically has minimal privileges and permissions and can only access certain files or applications. In the above scenario, the organization has given Sam a guest account for the demonstration. Using this account, Sam can only access the files that are required for the demonstration and cannot open any other file in the system. Option A is incorrect, as it does not identify the type of account that the organization has given to Sam in the above scenario. A service account is a type of account that allows applications or services to run on a system or network under a specific identity. A service account typically has high privileges and permissions and can access various files or applications. In the above scenario, the organization has not given Sam a service account for the demonstration. Option C is incorrect, as it does not identify the type of account that the organization has given to Sam in the above scenario. A user account is a type of account that allows regular access to a system or network for employees or members of an organization. A user account typically has moderate privileges and permissions and can access various files or applications depending on their role. In the above scenario, the organization has not given Sam a user account for the demonstration. Option D is incorrect, as it does not identify the type of account that the organization has given to Sam in the above scenario. An administrator account is a type of account that allows full access to a system or network for administrators or managers of an organization. An administrator account typically has the highest privileges and permissions and can access and modify any files or applications. In the above scenario, the organization has not given Sam an administrator account for the demonstration.
質問 # 57
あなたは、さまざまな分野のクライアント向けに人工知能 (AI) 製品の開発を専門とする最先端のテクノロジー組織の主任サイバーセキュリティ専門家です。製品の機密性と独自性を考えると、最高レベルのセキュリティを確保することが最も重要です。ある日の夜遅く、脅威インテリジェンス プラットフォームから、AI 製品が大きく依存しているサードパーティ コンポーネントの 1 つに潜在的な脆弱性があるという警告を受け取りました。このコンポーネントは、組織内のいくつかの主要システムとの統合ポイントがあることがわかっています。この脆弱性を悪用されると、攻撃者は独自のアルゴリズムやクライアント固有の変更に比類のないアクセス権を得ることになり、悪用されれば壊滅的な結果を招く可能性があります。
脅威の詳細を分析しているときに、チームのメンバーがデータ アクセスの異常なパターンをいくつか特定し、脆弱性がすでに悪用されている可能性があることを示唆しました。潜在的な侵害の最初の痕跡は、非常に高度なアクター、場合によっては国家機関によるものであることを示唆しています。状況の重大性と本格的な侵害の潜在的な結果を考慮すると、インシデントに対処し、リスクの露出を最小限に抑えるために、すぐにとるべき行動は何でしょうか。
- A. 侵害の可能性があるシステムをネットワークから切断し、すべてのログと関連データを将来の分析のためにアーカイブし、コア サービスをバックアップ システムに移行してビジネスの継続性を確保します。
- B. 国家レベルの脅威に関する専門知識を持つ外部のサイバーセキュリティ コンサルタントと連携します。侵害の全容を把握するために並行して調査を実施しながら、緩和戦略を策定するために協力します。
- C. 緊急パッチ適用プロトコルを開始し、インフラストラクチャ全体の脆弱なコンポーネントのすべてのインスタンスを直ちに更新し、ネットワークをさらに異常なアクティビティがないか注意深く監視します。
- D. 組織の法務および広報チームに警告し、潜在的な侵害について顧客と一般の人々に通知するためのコミュニケーション戦略を準備し、透明性と事前の被害管理を確保します。
正解：A
質問 # 58
SQL インジェクション攻撃を防ぐのに役立つセキュリティ対策はどれですか? (該当するものをすべて選択してください)
- A. クロスサイトスクリプティング（XSS）
- B. コードの難読化
- C. 弱いパスワードの使用
- D. 入力検証
正解：B、D
質問 # 59
金融サービス ソフトウェア プロバイダーの FinTech Corp は、毎日何百万ものトランザクションを処理しています。他の組織で最近発生した侵害に対処するため、同社はデータ セキュリティ制御を再評価しています。具体的には、脅威に対するリアルタイムの保護を提供するだけでなく、世界的な金融規制への準拠を達成するのに役立つ制御が必要です。同社の主な目標は、システムのパフォーマンスを妨げずに機密トランザクション データを保護することです。次の制御のうち、FinTech Corp の目的に最も適しているのはどれでしょうか。
- A. すべてのデータベースアクセスに2要素認証を適用する
- B. すべてのトランザクションデータベースをディスクレベルの暗号化に切り替える
- C. DLP (データ損失防止) システムの実装
- D. 異常ベースの侵入検知システムの導入
正解：D
解説：
* Anomaly-Based Intrusion Detection Systems (IDS):
* Anomaly-based IDS monitor network traffic and system activities for unusual patterns that may indicate malicious behavior. They are effective in identifying unknown threats by detecting deviations from the established baseline of normal activities.
質問 # 60
法医学チームのメンバーである Dany は、オンライン犯罪の捜査プロセスに積極的に関与していました。Dany の主な職務には、捜査の実施に関する法的助言の提供と、法医学捜査プロセスに関連する法的問題への対処が含まれていました。上記のシナリオで Dany が果たした役割を特定してください。
- A. 専門家証人
- B. インシデント対応者
- C. インシデントアナライザー
- D. 弁護士
正解：D
解説：
Attorney is the role played by Dany in the above scenario. Attorney is a member of a forensic team who provides legal advice on conducting the investigation and addresses legal issues involved in the forensic investigation process. Attorney can help with obtaining search warrants, preserving evidence, complying with laws and regulations, and presenting cases in court3. References: Attorney Role in Forensic Investigation
質問 # 61
ある組織のネットワーク スペシャリストである Tenda は、Windows イベント ビューアーを使用してログに記録されたデータを調べ、不正なアクティビティの試行または成功を特定していました。Tenda が分析したログには、Windows セキュリティに関連するイベント (具体的には、ログオン/ログオフ アクティビティ、リソース アクセス、および Windows システムの監査ポリシーに基づく情報) が含まれています。
上記のシナリオで Tenda によって分析されたイベント ログの種類を特定します。
- A. セキュリティイベントログ
- B. システムイベントログ
- C. アプリケーションイベントログ
- D. セットアップイベントログ
正解：A
解説：
Security event log is the type of event log analyzed by Tenda in the above scenario. Windows Event Viewer is a tool that displays logged data about various events that occur on a Windows system or network. Windows Event Viewer categorizes event logs into different types based on their source and purpose. Security event log is the type of event log that records events related to Windows security; specifically, log-on/log-off activities, resource access, and also information based on Windows system's audit policies . Security event log can help identify attempted or successful unauthorized activities on a Windows system or network. Application event log is the type of event log that records events related to applications running on a Windows system, such as errors, warnings, or information messages. Setup event log is the type of event log that records events related to the installation or removal of software or hardware components on a Windows system. System event log is the type of event log that records events related to the operation of a Windows system or its components, such as drivers, services, processes, etc.
質問 # 62
あなたは、内部関係者が画像ステガノグラフィーを使用して競合他社に機密情報を送信した疑いのあるデータ漏洩事件を調査しています。また、容疑者から VeraCrypt ボリューム ファイル S3cr3t を回復しました。VeraCrypt ボリューム ファイルは、Attacker Machined の Pictures フォルダーにあります。あなたの仕事は、VeraCrypt ボリュームをマウントし、画像ファイルを見つけて、ファイルに隠された秘密コードを回復することです。答えとしてコードを入力してください。ヒント: 必要に応じて、VeraCrypt ボリューム ファイルをマウントするためのパスワードとして sniffer@123 を使用してください。(実践的な質問)
- A. L76D2E8CBA1K
- B. G85E2C7AB1R6
- C. H364F9F4FD3H
- D. J782C8C2EH6J
正解：C
質問 # 63
ある組織のセキュリティ専門家である Rhett は、進化する脅威から身を守るために、企業ネットワークに IDS ソリューションを導入するよう指示されました。この目的のために、Rhett は、まず侵入の可能性のあるモデルを作成し、次にそのモデルを受信したイベントと比較して検出の決定を下す IDS ソリューションを選択しました。
上記のシナリオで IDS ソリューションが採用している検出方法を特定します。
- A. プロトコル異常検出
- B. 署名認識
- C. 異常検出
- D. 未使用検出
正解：C
解説：
Anomaly detection is a type of IDS detection method that involves first creating models for possible intrusions and then comparing these models with incoming events to make a detection decision. It can detect unknown or zero-day attacks by looking for deviations from normal or expected behavior
質問 # 64
pfSense ファイアウォールは、Web アプリケーション www.abchacker.com をブロックするように設定されています。管理者が設定したルールを分析し、ルールを適用するために使用されたプロトコルを選択します。
ヒント: ファイアウォールのログイン資格情報は以下の通りです。
ユーザー名: admin
パスワード: admin@l23
- A. TCP/UDP
- B. ARP
- C. POP3
- D. FTP
正解：A
解説：
TCP/UDP is the protocol that has been used to apply the rule to block the web application www.abchacker.com in the above scenario. pfSense is a firewall and router software that can be installed on a computer or a device to protect a network from variousthreats and attacks. pfSense can be configured to block or allow traffic based on various criteria, such as source, destination, port, protocol, etc. pfSense rules are applied to traffic in the order they appear in the firewall configuration . To perform an analysis on the rules set by the admin, one has to follow these steps:
* Open a web browser and type 20.20.10.26
* Press Enter key to access the pfSense web interface.
* Enter admin as username and admin@l23 as password.
* Click on Login button.
* Click on Firewall menu and select Rules option.
* Click on LAN tab and observe the rules applied to LAN interface.
The rules applied to LAN interface are:
The first rule blocks any traffic from LAN interface to www.abchacker.com website using TCP/UDP protocol.
The second rule allows any traffic from LAN interface to any destination using any protocol. Since the first rule appears before the second rule, it has higher priority and will be applied first. Therefore, TCP/UDP is the protocol that has been used to apply the rule to block the web application www.abchacker.com. POP3 (Post Office Protocol 3) is a protocol that allows downloading emails from a mail server to a client device. FTP (File Transfer Protocol) is a protocol that allows transferring files between a client and a server over a network.
ARP (Address Resolution Protocol) is a protocol that resolves IP addresses to MAC (Media Access Control) addresses on a network.
質問 # 65
プロの侵入テスト担当者である Tristan は、ある組織に採用され、その組織のネットワーク インフラストラクチャをテストしました。その組織は、現在のセキュリティ体制と外部の脅威に対する防御力を把握したいと考えていました。この目的のため、組織は Tristan に IT インフラストラクチャに関する情報を一切提供しませんでした。そのため、Tristan は組織からの情報や支援を受けずにゼロ知識攻撃を開始しました。
上記のシナリオで、Tristan が開始した侵入テストの種類は次のどれですか?
- A. ホワイトボックステスト
- B. グレーボックステスト
- C. 半透明ボックスのテスト
- D. ブラックボックステスト
正解：D
解説：
Black-box testing is a type of penetration testing where the tester has no prior knowledge of the target system or network and initiates zero-knowledge attacks, with no information or assistance from the organization.
Black-box testing simulates the perspective of an external attacker who tries to find and exploit vulnerabilities without any insider information. Black-box testing can help identify unknown or hidden vulnerabilities that may not be detected by other types of testing. However, black-box testing can also be time-consuming, costly, and incomplete, as it depends on the tester's skills and tools.
質問 # 66
NetSafe Corp は最近、ネットワーク全体のオーバーホールを実施しました。この更新により、古いベースライン トラフィック シグネチャは適用されなくなります。セキュリティ チームは、通常のアクティビティと疑わしいアクティビティの両方を包括的に捕捉する新しいベースラインを確立する必要があります。目標は、過度の誤検知を発生させることなく、脅威をリアルタイムで検出して軽減することです。NetSafe Corp は、このベースラインを効果的に設定するために、どのようなアプローチを採用すべきでしょうか。
- A. 昨年のトラフィック ログを分析し、履歴データを使用してベースラインを予測します。
- B. レッドチームの演習を実施し、特定された脅威に基づいて新しいベースラインを作成します。
- C. 機械学習アルゴリズムを利用して 1 か月間のトラフィックを分析し、動的なベースラインを生成します。
- D. 1 週間にわたって継続的にデータを収集し、平均トラフィック パターンをベースラインとして定義します。
正解：C
解説：
* Dynamic Baseline Establishment:
* Machine learning algorithms can analyze vast amounts of network traffic data over an extended period, such as a month, to understand normal and abnormal patterns dynamically.
質問 # 67
......
試験合格保証212-82日本語試験には正確な問題解答付き：https://www.goshiken.com/ECCouncil/212-82-JPN-mondaishu.html