A. ビーコンを実装します。

B. 防御力を弱める。

C. 持続性を確立します。

D. ファイル アクセス制御をバイパスします。

A. データ実行防止

B. 出力エンコーディング

C. パラメータ化されたクエリ

D. プリペアド ステートメント

A. 開示セクションには、インシデントの解決に必要な主要な従業員の名前と連絡先情報を含める必要があります。

B. 開示セクションでは、インシデントが原因で顧客が離れてしまう可能性を減らす方法に焦点を当てる必要があります。

C. 開示セクションには、開示に関する組織の法的要件および規制要件を含める必要があります。

D. 開示セクションには、組織が将来インシデントが発生する可能性をどのように減らすかを説明する文言を含める必要があります。

A. データ損失防止

B. IDS署名

C. シンクホール

D. ポートセキュリティ

A. ユーザーがリモート システムからパスワード ファイルをダウンロードしようとしました。

B. リモート ワークステーションにアクセスしようとしました。

C. リモート シェルのオープンに失敗しました。

D. PsExec サービスの実行に失敗しました。

A. 入ってくる狂牛病をチェックするサンドボックス

B. レプリケーションを保護するためのDNSSECキー

C. ドメインキーで識別された男性

D. SPFのネームサーバー上のTXTレコード

A. 新しいアプリケーションはまだ環境に適応しているため、アラートを無視します。

B. サーバーが危険にさらされる可能性があることをインシデント対応チームに警告します。

C. 一時ファイルが監視されているかどうかを確認します

D. アラートについて開発チームに通知するチケットを開きます

A. SIEM を使用して、電子メール サーバーとドメイン サーバーからのログ イベントを関連付けます。

B. メール クライアントからルールを削除し、パスワードを変更します。

C. サーバー ログをチェックして、どの電子メールが <someaddress@domain,com> に送信されたかを評価します。

D. 管理チームが SPF と DKIM を実装することをお勧めします。

A. 環境評価の期間が短い

B. 環境を評価する時間が長くなります。

C. 評価にはステータス レポートは含まれません。

D. テストは契約範囲外です

A. 偽陰性

B. 真陰性

C. 真陽性

D. 偽陽性

A. オプション A

B. オプション C

C. オプション B

D. オプション D

A. リソースの枯渇

B. VM エスケープ

C. 競合状態

D. 権限昇格

A. リスクと重要度を評価して、さらなるアクションが必要であると判断します

B. 違反についてマネージャーに通知し、緊急時の手順を開始します。

C. システムにパッチを適用するための変更リクエストを送信します

D. アプリケーションを本番環境から削除し、ユーザーに通知します。