CompTIA Cybersecurity Analyst (CySA+) Certification Exam (CS0-003日本語版) (CS0-003日本語) Free Practice Test
Question 1
システム アナリストは、Windows 環境でシステム構成キーと値へのユーザー アクセスを制限しています。アナリストがこれらの構成アイテムをどこで見つけられるかを説明しているものは次のうちどれですか?
Correct Answer: C
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 2
セキュリティアナリストは、DNSログの定期的なレビュー中に、ホストXがajd8ekthj.xyzのようなランダムな英数字文字列を含むドメインに対して頻繁にDNSリクエストを行っていることに気づきました。IPSの異常検知ルールはこれらのドメインをブロックしています。この動作は、ホストに新しいソフトウェアをインストールした直後に始まりました。ホストXが侵害されているかどうかを判断するために、アナリストはまず次のうちどれを行うべきでしょうか？
Correct Answer: D
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 3
MITRE ATT&CK フレームワークを最もよく説明しているのは次のどれですか?
Correct Answer: B
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 4
情報セキュリティ プログラムを成功させるための重要な要素を最もよく表しているものは次のうちどれですか?
Correct Answer: C
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 5
セキュリティアナリストは、特定のユーザーによる複数回のMFAログイン成功に関するアラートを受け取りました。認証ログを確認したところ、アナリストは以下の内容を確認しました。
MFAログに基づいて、以下のうち最も発生している可能性が高いのはどれですか？(2つ選択してください。)
MFAログに基づいて、以下のうち最も発生している可能性が高いのはどれですか？(2つ選択してください。)
Correct Answer: C,F
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 6
セキュリティ チームが異なるベンダー プラットフォーム間でアクションを自動化したい場合、SOAR で使用するのに最も適切なのは次のどれですか。
Correct Answer: B
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 7
あなたはサイバーセキュリティアナリストとして、会社のサーバーからのスキャンデータを解釈する任務を負っています。すべてのサーバーで要件が満たされていることを確認し、満たされていない場合は変更を推奨する必要があります。会社のセキュリティ強化ガイドラインには、以下のことが示されています。
* TLS 1 2 は TLS の唯一のバージョンです
走っている。
* Apache 2.4.18以降を使用してください。
* デフォルトポートのみを使用してください。
説明書
提供されたデータを使用して、各サーバーについて会社のガイドラインへの準拠状況を記録します。
この質問は2つの部分から構成されています。パート1とパート2の両方を必ず完了してください。問題点に対する推奨事項は、提供された強化ガイドラインのみに基づいて作成してください。
パート1：
AppServ1:
AppServ2:
AppServ3:
AppServ4:
パート2：
* TLS 1 2 は TLS の唯一のバージョンです
走っている。
* Apache 2.4.18以降を使用してください。
* デフォルトポートのみを使用してください。
説明書
提供されたデータを使用して、各サーバーについて会社のガイドラインへの準拠状況を記録します。
この質問は2つの部分から構成されています。パート1とパート2の両方を必ず完了してください。問題点に対する推奨事項は、提供された強化ガイドラインのみに基づいて作成してください。
パート1：
AppServ1:
AppServ2:
AppServ3:
AppServ4:
パート2：
Correct Answer:
check the explanation part below for the solution:
Explanation:
Part 1:
Part 2:
Based on the compliance report, I recommend the following changes for each server:
AppServ1: No changes are needed for this server.
AppServ2: Disable or upgrade TLS 1.0 and TLS 1.1 to TLS 1.2 on this server to ensure secure encryption and communication between clients and the server. Update Apache from version 2.4.17 to version 2.4.18 or greater on this server to fix any potential vulnerabilities or bugs.
AppServ3: Downgrade Apache from version 2.4.19 to version 2.4.18 or lower on this server to ensure compatibility and stability with the company's applications and policies. Change the port number from 8080 to either port 80 (for HTTP) or port 443 (for HTTPS) on this server to follow the default port convention and avoid any confusion or conflicts with other services.
AppServ4: Update Apache from version 2.4.16 to version 2.4.18 or greater on this server to fix any potential vulnerabilities or bugs. Change the port number from 8443 to either port 80 (for HTTP) or port 443 (for HTTPS) on this server to follow the default port convention and avoid any confusion or conflicts with other services.
Explanation:
Part 1:
Part 2:
Based on the compliance report, I recommend the following changes for each server:
AppServ1: No changes are needed for this server.
AppServ2: Disable or upgrade TLS 1.0 and TLS 1.1 to TLS 1.2 on this server to ensure secure encryption and communication between clients and the server. Update Apache from version 2.4.17 to version 2.4.18 or greater on this server to fix any potential vulnerabilities or bugs.
AppServ3: Downgrade Apache from version 2.4.19 to version 2.4.18 or lower on this server to ensure compatibility and stability with the company's applications and policies. Change the port number from 8080 to either port 80 (for HTTP) or port 443 (for HTTPS) on this server to follow the default port convention and avoid any confusion or conflicts with other services.
AppServ4: Update Apache from version 2.4.16 to version 2.4.18 or greater on this server to fix any potential vulnerabilities or bugs. Change the port number from 8443 to either port 80 (for HTTP) or port 443 (for HTTPS) on this server to follow the default port convention and avoid any confusion or conflicts with other services.
Question 8
ある会社では、セキュリティ グループをリスク レベル別に分類しています。リスクが高いと分類されたグループでは、メンバーまたは所有者の変更に複数レベルの承認が必要です。会社が使用している修復阻害要因は次のどれですか。
Correct Answer: A
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 9
ある組織の最高経営責任者は最近、パッチがリリースされてから約 45 日後に業界で新たな攻撃の悪用が発生していると聞きました。この組織を守るのに最も適しているのは次のうちどれですか?
Correct Answer: B
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).