SY0-701日本語問題集、CompTIA実際の試験問題

質問 1

セキュリティアナリストは、ネットワーク共有ドライブに保存されている顧客データを保護する必要があります。保護対策を実施するために、アナリストはまず次のうちどれを行うべきでしょうか？(2つ選択してください。)

A. 共有ドライブへのアクセスを制限します。

B. RAID用の追加ドライブをインストールします。

C. サーバーのハードドライブを暗号化します。

D. センシティブラベル表示を有効にする。

E. 顧客の個人情報(PII)をすべてマスクします。

F. データ保持ポリシーを作成する。

正解: A,D

解説: (PassTest メンバーにのみ表示されます)

質問 2

異常検出プロセスを作成するときに最初に行うべきステップは次のどれですか?

A. イベントログの作成

B. イベントの選択

C. ベースラインの構築

D. ログオプションの選択

正解: C

解説: (PassTest メンバーにのみ表示されます)

質問 3

侵入テスト中に、内部PKIの脆弱性が悪用され、特別に細工された証明書を使用してドメイン管理者権限が取得されました。クリーンアップフェーズの一環として、以下のどの修復作業を実施すべきでしょうか？

A. CRLの更新

B. SOARの実装

C. パスワードの変更

D. CAのパッチ適用

正解: A

解説: (PassTest メンバーにのみ表示されます)

質問 4

セキュリティ管理者が、現在侵害されているサーバーを調査しています。サーバーの現状を維持するために、管理者はまず次のうちどれを行うべきでしょうか？

A. パケットキャプチャ

B. 自動レポート

C. ビットレベルコピー

D. 脆弱性スキャン

正解: C

解説: (PassTest メンバーにのみ表示されます)

質問 5

アクセスバッジを持たない侵入テスト担当者が、複数のバッジ式アクセスドアを通って従業員グループに追随し、誰にも阻止されることなくデータセンターに侵入することに成功した。
テスターはこの発見を、最高情報セキュリティ責任者(CISO)との事後レビューで報告しました。この発見を受けて、CISOは以下のどの問題に対処すべきでしょうか？

A. 内部脅威

B. 社会工学

C. ロールベースのアクセス

D. ショルダーサーフィン

正解: B

解説: (PassTest メンバーにのみ表示されます)

質問 6

ある組織は、ソフトウェア開発環境に脆弱性を発見し、外部からの脅威からシステムをより効果的に保護するために、補完的な対策を実施しています。以下のうち、最も効果的な対策はどれでしょうか？(2つ選択してください。)

A. ネットワークセグメンテーション

B. ログ記録の拡張

C. アプリケーション許可リスト

D. アクセス制御

E. データ暗号化

F. プラットフォームの強化

正解: A,F

解説: (PassTest メンバーにのみ表示されます)

質問 7

最高情報責任者(CIO)は、ネットワークデバイスがパブリックインターネットやローカルネットワークに接続してファームウェアを直接アップデートできないようにしたいと考えています。ITチームは、ポータブルデバイスを使用してアップデートプロセスを手動で実行する必要があります。この説明に最も適したアーキテクチャタイプは次のどれですか？

A. マイクロサービス

B. ソフトウェア定義ネットワーク

C. サーバーレス

D. エアギャップ

正解: D

解説: (PassTest メンバーにのみ表示されます)

質問 8

企業は、顧客向け Web アプリケーションに認証の脆弱性が存在するかどうかを判断する必要があります。
次のうち、使用するのに最適なテクニックはどれですか?

A. ネットワークベースのスキャン

B. パケットキャプチャ

C. 静的解析

D. エージェントベースのスキャン

E. 動的解析

正解: E

解説: (PassTest メンバーにのみ表示されます)

質問 9

システム管理者は、従業員のラップトップ上のすべてのデータを暗号化する必要があります。次のどの暗号化レベルを実装する必要がありますか?

A. ボリューム

B. パーティション

C. ファイル

D. ディスクがいっぱい

正解: D

質問 10

ある会社のユーザーから、新しい小売ウェブサイトの URL がギャンブルとフラグ付けされてブロックされているため、アクセスできないという報告がありました。
次のどの変更により、ユーザーはサイトにアクセスできるようになりますか?

A. HTTPS トラフィックを許可するファイアウォールルールの作成

B. ショッピングを許可するようにIPSを設定する

C. クレジットカードデータを検出するDLPルールの調整

D. コンテンツフィルタの分類を更新しています

正解: D

解説: (PassTest メンバーにのみ表示されます)

質問 11

ある会社では、サーバークラスター内に Web サイトを所有しています。1 つのサーバーの使用率は非常に高くなっていますが、他のサーバーはほとんど使用されていません。トラフィックを迅速に分散するには、次のどれを設定する必要がありますか。

A. プロキシサーバー

B. 温かいサイト

C. サーバーマルチプロセス

D. ロードバランサー

正解: D

解説: (PassTest メンバーにのみ表示されます)

質問 12

オンプレミス要件がなく、どこからでもアクセスできるアプリケーションを最もよく表すものはどれですか?

A. パス

B. ハイブリッドクラウド

C. IaaS

D. SaaS

E. プライベートクラウド

正解: D

解説: (PassTest メンバーにのみ表示されます)

質問 13

感染の可能性があるシステムを隔離するために、システム管理者が実行する必要があるアクティビティは次のどれですか?

A. MDM プラットフォームを使用してデバイスをリモートワイプします。

B. デバイスをサンドボックスに変換します。

C. グループポリシーを通じてリモートログインを無効にします。

D. デバイスをエアギャップ環境に移動します。

正解: D

解説: (PassTest メンバーにのみ表示されます)

CompTIA Security+ Certification Exam (SY0-701日本語版) - SY0-701日本語 模擬練習

CompTIA Security+ Certification Exam (SY0-701日本語版) - SY0-701日本語模擬練習