[2025年03月] 更新されたのはCompTIA SY0-701日本語問題集PDFオンラインエンジン
SY0-701日本語.PDFで問題解答PDFサンプル問題は信頼され続ける
質問 # 169
ある組織が、コストと利益を主な要件とし、RTO と RPO の値が約 2 日である新しいバックアップ データ センターを構築しています。このシナリオに最適なサイトは次のうちどれですか。
- A. ホット
- B. リアルタイムリカバリ
- C. 冷たい
- D. 暖かい
正解：C
解説：
A cold site is a type of backup data center that has the necessary infrastructure to support IT operations, but does not have any pre-configured hardware or software. A cold site is the cheapest option among the backup data center types, but it also has the longest recovery time objective (RTO) and recovery point objective (RPO) values. A cold site is suitable for scenarios where the cost-benefit is the primary requirement and the RTO and RPO values are not very stringent. A cold site can take up to two days or more to restore the normal operations after a disaster. Reference = CompTIA Security+ SY0-701 Certification Study Guide, page 387; Backup Types - SY0-601 CompTIA Security+ : 2.5, video at 4:50.
質問 # 170
次の脅威アクターのうち、利益を動機とする可能性が高いのはどれですか?
- A. 組織犯罪
- B. 内部脅威
- C. シャドーIT
- D. ハクティビスト
正解：A
質問 # 171
次のタスクのうち、BIA プロセスに通常含まれるものはどれですか?
- A. インシデント対応計画の策定
- B. リスク管理計画の評価
- C. バックアップおよびリカバリ手順の確立
- D. システムの復旧時間の見積もり
- E. コミュニケーション戦略の特定
正解：D
解説：
Estimating the recovery time of systems is a task typically included in the Business Impact Analysis (BIA) process. BIA involves identifying the critical functions of a business and determining the impact of a disruption. This includes estimating how long it will take to recover systems and resume normal operations.
Estimating the recovery time of systems: A key component of BIA, which helps in understanding the time needed to restore systems and services after a disruption.
Identifying the communication strategy: Typically part of the incident response plan, not BIA.
Evaluating the risk management plan: Part of risk management, not specifically BIA. Establishing the backup and recovery procedures: Important for disaster recovery, not directly part of BIA.
Developing the incident response plan: Focuses on responding to security incidents, not on the impact analysis.
質問 # 172
ファイアウォール構成のトラブルシューティング中に、技術者は ACL の一番下に「すべて拒否」ポリシーを追加する必要があると判断しました。技術者はポリシーを更新しましたが、新しいポリシーによって会社の複数のサーバーがアクセス不能になりました。
この問題を防ぐには、次のどのアクションを実行すればよいでしょうか?
- A. 運用ネットワークでポリシーを有効にする前に、非運用環境でポリシーをテストする
- B. 新しいポリシーを有効にする前に、「すべて拒否」ポリシーの侵入防止シグネチャを無効にする
- C. 変更要求に新しいポリシーを文書化し、変更管理に要求を送信する
- D. 「すべてを拒否」ポリシーの上に「すべて1を許可」ポリシーを含める
正解：A
質問 # 173
モデム応答プロセスの最終ステップは次のどれですか?
- A. 学んだ教訓
- B. 回復
- C. 封じ込め
- D. 根絶
正解：A
解説：
The final step in the incident response process is "Lessons learned." This step involves reviewing and analyzing the incident to understand what happened, how it was handled, and what could be improved. The goal is to improve future response efforts and prevent similar incidents from occurring. It's essential for refining the incident response plan and enhancing overall security posture.
References = CompTIA Security+ SY0-701 study materials, particularly in the domain of incident response and recovery.
質問 # 174
金融機関は、顧客データをクラウドに保存したいが、暗号化された状態でもデータにアクセスして操作できるようにしたいと考えています。そうすることで、機密性が高いため、クラウド サービス プロバイダーがデータを解読できなくなります。金融機関は、計算オーバーヘッドや速度の低下を心配していません。次の暗号化技術のうち、要件を最もよく満たすものはどれですか。
- A. 一時的な
- B. 対称
- C. 同型
- D. 非対称
正解：C
解説：
Homomorphic encryption allows data to be encrypted and manipulated without needing to decrypt it first.
This cryptographic technique would allow the financial institution to store customer data securely in the cloud while still permitting operations like searching and calculations to be performed on the encrypted data. This ensures that the cloud service provider cannot decipher the sensitive data, meeting the institution's security requirements.
References =
* CompTIA Security+ SY0-701 Course Content: Domain 03 Security Architecture.
* CompTIA Security+ SY0-601 Study Guide: Chapter on Cryptographic Techniques.
質問 # 175
セキュリティ インシデント発生中に、セキュリティ運用チームは悪意のある IP アドレスからの継続的なネットワーク トラフィックを特定しました。
10.1.4.9. セキュリティ アナリストは、IP アドレスが組織のネットワークにアクセスするのをブロックするための受信ファイアウォール ルールを作成しています。この要求を満たすのは次のどれですか。
- A. アクセスリスト インバウンド 拒否 ig 送信元 0.0.0.0/0 宛先 10.1.4.9/32
- B. アクセスリスト インバウンド 許可 ig 送信元 10.1.4.9/32 宛先 0.0.0.0/0
- C. アクセスリスト インバウンド 許可 ig 送信元 0.0.0.0/0 宛先 10.1.4.9/32
- D. アクセスリスト インバウンド 拒否 ig 送信元 10.1.4.9/32 宛先 0.0.0.0/0
正解：D
解説：
A firewall rule is a set of criteria that determines whether to allow or deny a packet to pass through the firewall. A firewall rule consists of several elements, such as the action, the protocol, the source address, the destination address, and the port number. The syntax of a firewall rule may vary depending on the type and vendor of the firewall, but the basic logic is the same. In this question, the security analyst is creating an inbound firewall rule to block the IP address 10.1.4.9 from accessing the organization's network. This means that the action should be deny, the protocol should be any (or ig for IP), the source address should be 10.1.4.9
/32 (which means a single IP address), the destination address should be 0.0.0.0/0 (which means any IP address), and the port number should be any. Therefore, the correct firewall rule is:
access-list inbound deny ig source 10.1.4.9/32 destination 0.0.0.0/0
This rule will match any packet that has the source IP address of 10.1.4.9 and drop it. The other options are incorrect because they either have the wrong action, the wrong source address, or the wrong destination address. For example, option A has the source and destination addresses reversed, which means that it will block any packet that has the destination IP address of 10.1.4.9, which is not the intended goal. Option C has the wrong action, which is permit, which means that it will allow the packet to pass through the firewall, which is also not the intended goal. Option D has the same problem as option A, with the source and destination addresses reversed.
References = Firewall Rules - CompTIA Security+ SY0-401: 1.2, Firewalls - SY0-601 CompTIA Security+ :
3.3, Firewalls - CompTIA Security+ SY0-501, Understanding Firewall Rules - CompTIA Network+ N10-
005: 5.5, Configuring Windows Firewall - CompTIA A+ 220-1102 - 1.6.
質問 # 176
最近のセキュリティ侵害を調査しているときに、アナリストは、攻撃者が会社の Web サイトを介して SOL 感染によってアクセスしたことを発見しました。この問題の再発を防ぐために、アナリストは Web サイト開発者に次のどれを推奨する必要がありますか?
- A. コード署名
- B. セキュアクッキー
- C. ブロックリスト
- D. 入力のサニタイズ
正解：D
解説：
Input sanitization is a critical security measure to prevent SQL injection attacks, which occur when an attacker exploits vulnerabilities in a website's input fields to execute malicious SQL code. By properly sanitizing and validating all user inputs, developers can prevent malicious code from being executed, thereby securing the website against such attacks.
質問 # 177
セキュリティ管理者は、未使用で非準拠のデスクトップが多数ネットワークに接続されていることに気付きました。管理者が管理チームに推奨する可能性が高いのは次のうちどれですか。
- A. 監視
- B. 廃止
- C. 分離
- D. パッチ適用
正解：B
解説：
Decommissioning unused and non-compliant desktops will reduce security risks by removing potential points of vulnerability from the network. This action helps to ensure that only compliant and necessary devices are connected, maintaining the integrity and security of the network.
質問 # 178
侵入テスト中に、ベンダーはアクセス バッジを使用して許可されていない領域に入ろうとします。これは次のどのタイプのテストを表していますか。
- A. パッシブ
- B. 攻撃的
- C. 物理
- D. 防御的
正解：C
解説：
Attempting to enter an unauthorized area using an access badge during a penetration test is an example of a physical test. This type of test evaluates the effectiveness of physical security controls, such as access badges, security guards, and locks, in preventing unauthorized access to restricted areas.
* Defensive and offensive testing typically refer to digital or network-based penetration testing strategies.
* Passive testing involves observing or monitoring but not interacting with the environment.
質問 # 179
ある企業が災害復旧サイトを計画しており、単一の自然災害によって規制されたバックアップ データが完全に失われることがないようにする必要があります。a. 次のどれを企業が考慮すべきでしょうか。
- A. 地理的分散
- B. 負荷分散
- C. プラットフォームの多様性
- D. ホットサイト
正解：A
解説：
Geographic dispersion is the practice of having backup data stored in different locations that are far enough apart to minimize the risk of a single natural disaster affecting both sites. This ensures that the company can recover its regulated data in case of a disaster at the primary site. Platform diversity, hot site, and load balancing are not directly related to the protection of backup data from natural disasters. References: CompTIA Security+ Study Guide: Exam SY0-701, 9th Edition, page 449; Disaster Recovery Planning: Geographic Diversity
質問 # 180
CIRT は、人事採用担当者による会社の機密データの流出に関わるインシデントを調査しています。CIRT は、採用担当者がポート 53 経由で HTTP を使用して Web サーバーにドキュメントをアップロードできることを発見しました。次のセキュリティ インフラストラクチャ デバイスのどれが、このアクティビティを識別してブロックできたでしょうか。
- A. アプリケーション検査を活用したNGFW
- B. IPSec を活用した SD-WAN
- C. SSL復号化を利用したWAF
- D. 脅威フィードを利用したUTM
正解：A
解説：
An NGFW (Next-Generation Firewall) utilizing application inspection could have identified and blocked the unusual use of HTTP over port 53. Application inspection allows NGFWs to analyze traffic at the application layer, identifying and blocking suspicious or non-standard protocol usage, such as HTTP traffic on DNS port
53.
* NGFW utilizing application inspection: Inspects traffic at the application layer and can block non- standard protocol usage, such as HTTP over port 53.
* WAF utilizing SSL decryption: Focuses on protecting web applications and decrypting SSL traffic but may not detect the use of HTTP over port 53.
* UTM utilizing a threat feed: Provides comprehensive security but may not focus specifically on application layer inspection.
* SD-WAN utilizing IPSec: Enhances secure WAN connections but is not primarily designed to inspect and block specific application traffic.
質問 # 181
各ドロップダウン リストから適切な攻撃と修復を選択して、対応する攻撃にその修復のラベルを付けます。
説明書
すべての攻撃と修復アクションが使用されるわけではありません。
いつでもシミュレーションの初期状態に戻したい場合は、「すべてリセット」ボタンをクリックしてください。
正解：
解説：
Web server Botnet Enable DDoS protection
User RAT Implement a host-based IPS
Database server Worm Change the default application password
Executive Keylogger Disable vulnerable services
Application Backdoor Implement 2FA using push notification
質問 # 182
セキュリティ管理者がスタンドアロン UNIX サーバーで監査を実行すると、すぐに次のメッセージが表示されます。
(エラー 13): /etc/shadow: アクセス権が拒否されました。
使用されているツールの種類を最もよく表すものはどれですか?
- A. ハッシュパスモニター
- B. パスワードクラッカー
- C. 法医学的分析
- D. ファイル整合性モニター
正解：B
解説：
Password crackers often attempt to access this file to obtain hashed passwords for cracking.
質問 # 183
ある会社は最近、従業員にリモートワークを許可することを決定しました。会社は VPN を使用せずにデータを保護したいと考えています。会社が実装すべきテクノロジーは次のうちどれですか?
- A. 次世代レーションファイアウォール
- B. 仮想プライベートクラウドのエンドポイント
- C. ディープパケットインスペクション
- D. セキュアウェブゲートウェイ
正解：D
解説：
A Secure Web Gateway (SWG) protects users by filtering unwanted software/malware from user- initiated web traffic and enforcing corporate and regulatory policy compliance. This technology allows the company to secure remote users' data and web traffic without relying on a VPN, making it ideal for organizations supporting remote work.
質問 # 184
ある企業は、従業員が会社支給の携帯電話を紛失する事例を廃止した後、リスクを軽減するために MDM ポリシー 10 を導入しました。いくつかのケースでは、紛失した携帯電話が悪意を持って使用され、他の従業員に対するソーシャル エンジニアリング攻撃が実行されました。この問題に最も適切に対処するために、次のどの MDM 機能を構成する必要がありますか (2 つ選択してください)。
- A. アプリケーション管理
- B. 完全なデバイス暗号化
- C. リモートワイプ
- D. 地理位置情報
- E. プッシュ通知
- F. 画面ロック
正解：B、C
質問 # 185
サーバーのセキュリティ設定が変更されたかどうかを毎日一貫して確認するための最良の方法はどれですか?
- A. コンプライアンス チェックリスト
- B. 証明
- C. 手動監査
- D. 自動化
正解：D
解説：
Automation is the best way to consistently determine on a daily basis whether security settings on servers have been modified. Automation is the process of using software, hardware, or other tools to perform tasks that would otherwise require human intervention or manual effort. Automation can help to improve the efficiency, accuracy, and consistency of security operations, as well as reduce human errors and costs. Automation can be used to monitor, audit, and enforce security settings on servers, such as firewall rules, encryption keys, access controls, patch levels, and configuration files. Automation can also alert security personnel of any changes or anomalies that may indicate a security breach or compromise12.
The other options are not the best ways to consistently determine on a daily basis whether security settings on servers have been modified:
Compliance checklist: This is a document that lists the security requirements, standards, or best practices that an organization must follow or adhere to. A compliance checklist can help to ensure that the security settings on servers are aligned with the organizational policies and regulations, but it does not automatically detect or report any changes or modifications that may occur on a daily basis3.
Attestation: This is a process of verifying or confirming the validity or accuracy of a statement, claim, or fact. Attestation can be used to provide assurance or evidence that the security settings on servers are correct and authorized, but it does not continuously monitor or audit any changes or modifications that may occur on a daily basis4.
Manual audit: This is a process of examining or reviewing the security settings on servers by human inspectors or auditors. A manual audit can help to identify and correct any security issues or discrepancies on servers, but it is time-consuming, labor-intensive, and prone to human errors. A manual audit may not be feasible or practical to perform on a daily basis.
Reference = 1: CompTIA Security+ SY0-701 Certification Study Guide, page 1022: Automation and Scripting - CompTIA Security+ SY0-701 - 5.1, video by Professor Messer3: CompTIA Security+ SY0-701 Certification Study Guide, page 974: CompTIA Security+ SY0-701 Certification Study Guide, page 98. : CompTIA Security+ SY0-701 Certification Study Guide, page 99.
質問 # 186
セキュリティ アナリストがドメイン アクティビティ ログを確認し、次の点に気付きました。
セキュリティアナリストが発見した内容について、最も適切な説明は次のどれですか?
- A. 攻撃者が ismith のアカウントをブルートフォース攻撃しようとしています。
- B. ユーザー jsmith のアカウントがロックアウトされました。
- C. ドメインにランサムウェアが展開されました。
- D. [smithのワークステーションにキーロガーがインストールされています
正解：A
解説：
Brute force is a type of attack that tries to guess the password or other credentials of a user account by using a large number of possible combinations. An attacker can use automated tools or scripts to perform a brute force attack and gain unauthorized access to the account. The domain activity logs show that the user ismith has failed to log in 10 times in a row within a short period of time, which is a strong indicator of a brute force attack. The logs also show that the source IP address of the failed logins is different from the usual IP address of ismith, which suggests that the attacker is using a different device or location to launch the attack. The security analyst should take immediate action to block the attacker's IP address, reset ismith's password, and notify ismith of the incident.
質問 # 187
法医学の専門家がモデム後のデータを保存する計画を作成し、法医学分析を実行するための順序に優先順位を付ける理由は、次のどれですか。
- A. イベントログの保存
- B. 法的保留の遵守
- C. 保管の連鎖
- D. ボラティリティの順序
正解：D
解説：
When conducting a forensic analysis after an incident, it's essential to prioritize the data collection process based on the "order of volatility." This principle dictates that more volatile data (e.g., data in memory, network connections) should be captured before less volatile data (e.g., disk drives, logs). The idea is to preserve the most transient and potentially valuable evidence first, as it is more likely to be lost or altered quickly.
質問 # 188
サーバーのセキュリティ設定が変更されたかどうかを毎日一貫して確認するための最良の方法はどれですか?
- A. コンプライアンス チェックリスト
- B. 証明
- C. 手動監査
- D. 自動化
正解：D
解説：
Automation is the best way to consistently determine on a daily basis whether security settings on servers have been modified. Automation is the process of using software, hardware, or other tools to perform tasks that would otherwise require human intervention or manual effort. Automation can help to improve the efficiency, accuracy, and consistency of security operations, as well as reduce human errors and costs.
Automation can be used to monitor, audit, and enforce security settings on servers, such as firewall rules, encryption keys, access controls, patch levels, and configuration files. Automation can also alert security personnel of any changes or anomalies that may indicate a security breach or compromise12.
The other options are not the best ways to consistently determine on a daily basis whether security settings on servers have been modified:
* Compliance checklist: This is a document that lists the security requirements, standards, or best practices that an organization must follow or adhere to. A compliance checklist can help to ensure that the security settings on servers are aligned with the organizational policies and regulations, but it does not automatically detect or report any changes or modifications that may occur on a daily basis3.
* Attestation: This is a process of verifying or confirming the validity or accuracy of a statement, claim, or fact. Attestation can be used to provide assurance or evidence that the security settings on servers are correct and authorized, but it does not continuously monitor or audit any changes or modifications that may occur on a daily basis4.
* Manual audit: This is a process of examining or reviewing the security settings on servers by human inspectors or auditors. A manual audit can help to identify and correct any security issues or discrepancies on servers, but it is time-consuming, labor-intensive, and prone to human errors. A manual audit may not be feasible or practical to perform on a daily basis.
References = 1: CompTIA Security+ SY0-701 Certification Study Guide, page 1022: Automation and Scripting - CompTIA Security+ SY0-701 - 5.1, video by Professor Messer3: CompTIA Security+ SY0-701 Certification Study Guide, page 974: CompTIA Security+ SY0-701 Certification Study Guide, page 98. :
CompTIA Security+ SY0-701 Certification Study Guide, page 99.
質問 # 189
ある会社のエンドユーザーから、外部の Web サイトにアクセスできないという報告がありました。アナリストは、DNS サーバーのパフォーマンス データを調べたところ、CPU、ディスク、メモリの使用量は最小限であるものの、ネットワーク インターフェイスが受信トラフィックであふれていることを発見しました。ネットワーク ログには、このサーバーに送信された DNS クエリの数がわずかしか表示されていません。セキュリティ アナリストが見ている状況を最もよく表しているのは、次のどれですか。
- A. パス上のリソース消費
- B. セキュアDNS暗号化のダウングレード
- C. 反射型サービス拒否
- D. 同時セッションの使用
正解：C
解説：
A reflected denial of service (RDoS) attack is a type of DDoS attack that uses spoofed source IP addresses to send requests to a third-party server, which then sends responses to the victim server. The attacker exploits the difference in size between the request and the response, which can amplify the amount of traffic sent to the victim server. The attacker also hides their identity by using the victim's IP address as the source. A RDoS attack can target DNS servers by sending forged DNS queries that generate large DNS responses. This can flood the network interface of the DNS server and prevent it from serving legitimate requests from end users.
質問 # 190
サードパーティの侵入テスターによるテストの条件についての詳細を示すものはどれですか?
- A. 監査権条項
- B. サプライチェーン分析
- C. 交戦規則
- D. デューデリジェンス
正解：C
解説：
Rules of engagement are the detailed guidelines and constraints regarding the execution of information security testing, such as penetration testing. They define the scope, objectives, methods, and boundaries of the test, as well as the roles and responsibilities of the testers and the clients. Rules of engagement help to ensure that the test is conducted in a legal, ethical, and professional manner, and that the results are accurate and reliable.
質問 # 191
次のどれが、データベースの誤った構成を悪用しようとする試みに関係していますか?
- A. SQLインジェクション
- B. VMエスケープ
- C. メモリインジェクション
- D. バッファオーバーフロー
正解：A
解説：
SQL injection is a type of attack that exploits a database misconfiguration or a flaw in the application code that interacts with the database. An attacker can inject malicious SQL statements into the user input fields or the URL parameters that are sent to the database server. These statements can then execute unauthorized commands, such as reading, modifying, deleting, or creating data, or even taking over the database server. SQL injection can compromise the confidentiality, integrity, and availability of the data and the system. Reference: CompTIA Security+ Study Guide: Exam SY0-701, 9th Edition, page 215 1
質問 # 192
従業員が支払いウェブサイトからの電子メール内のリンクをクリックし、連絡先情報を更新するよう要求しました。従業員はログイン情報を入力しましたが、「ページが見つかりません」というエラー メッセージが表示されました。次のどのタイプのソーシャル エンジニアリング攻撃が発生しましたか?
- A. フィッシング
- B. ブランドのなりすまし
- C. プリテキスティング
- D. タイプミススクワッティング
正解：A
解説：
Phishing is a type of social engineering attack that involves sending fraudulent emails that appear to be from legitimate sources, such as payment websites, banks, or other trusted entities. The goal of phishing is to trick the recipients into clicking on malicious links, opening malicious attachments, or providing sensitive information, such as log-in credentials, personal data, or financial details. In this scenario, the employee received an email from a payment website that asked the employee to update contact information. The email contained a link that directed the employee to a fake website that mimicked the appearance of the real one.
The employee entered the log-in information, but received a "page not found" error message. This indicates that the employee fell victim to a phishing attack, and the attacker may have captured the employee's credentials for the payment website. References = Other Social Engineering Attacks - CompTIA Security+ SY0-701 - 2.2, CompTIA Security+: Social Engineering Techniques & Other Attack ... - NICCS, [CompTIA Security+ Study Guide with over 500 Practice Test Questions: Exam SY0-701, 9th Edition]
質問 # 193
ある企業は、特定の市場セグメントに関連するセキュリティ リスクを認識しています。企業は責任を受け入れず、サービスを別の市場セグメントにターゲットとすることを選択します。このリスク管理戦略を説明するのは次のどれですか。
- A. 例外
- B. 免除
- C. 転送
- D. 避ける
正解：D
解説：
Detailed Explanation:Avoidance involves choosing not to engage in activities or markets where certain risks are present. This is a proactive approach to risk management. Reference: CompTIA Security+ SY0-701 Study Guide, Domain 5: Security Program Management, Section: "Risk Management Strategies".
質問 # 194
......
CompTIA SY0-701日本語問題集PDFのベストを目指すなら問題集を使おう 目指そう高得点：https://www.passtest.jp/CompTIA/SY0-701-JPN-shiken.html