CompTIA Cybersecurity Analyst (CySA+) Certification Exam (CS0-003日本語版) - CS0-003日本語 Exam Practice Test

他のすべてのオプションを評価した後に考慮すべきリスク管理の決定は次のどれですか?

組織レベルで機密データを保護するための最適な技術的方法はどれですか?

IT担当者がLinuxのtopコマンドの出力結果を確認しています。この会社では、IT部門とセキュリティ部門のスタッフのみが管理者権限を持つことが許可されています。両部門とも、管理者権限を必要とする作業は行っていないことを確認しています。以下の出力結果に基づき、
PID
ユーザー
VIRT
RES
SHR
％CPU
%MEM
タイム+
指示
34834
人
4980644
224288
111076
5.3
14.44
1:41.44
シナモン
34218
人
51052
30920
23828
4.7
0.2
0:26.54
Xorg
2264
根
449628
143500
26372
14.0
3.1
0:12.38
バッシュ
35963
xrdp
711940
42356
10560
2.0
0.2
0:06.81
xrdp
以下のPIDのうち、データ漏洩に最も寄与する可能性が高いのはどれですか？

システム管理者は、Linux ログ ファイルから繰り返しパターンを持つセキュリティ イベントを収集する必要があります。管理者がこのタスクに使用する可能性が高いのは次のうちどれですか。

サイバーセキュリティ アナリストは、DLP プロジェクト チームに参加して組織のデータを分類しています。データ分類の主な目的は次のどれですか。

セキュリティアナリストが企業資産に対して脆弱性スキャンを実施し、以下の脆弱性を発見した。
システム｜脆弱性｜CVSS深刻度スコア
システムA | バッファオーバーフロー | 9.5
システムB | リモートコード実行 | 9.8
システムC | DDoS | 8.2
システムD | XSS | 8.6
脆弱性管理者はアナリストの推奨事項を確認し、優先順位を確定するためにアナリストに追加情報の提供を求めます。管理者が追加情報を要求する理由を最もよく説明しているのは次のうちどれですか？

セキュリティ チームは、企業 Web サイトに対する最近のレイヤー 4 DDoS 攻撃を懸念しています。次の制御のうち、攻撃を最も効果的に軽減できるのはどれですか?

ある組織は、過去1年間に複数の重大なシステム障害が発生したことを受け、正式な変更管理プロセスを確立しました。システム障害の影響を軽減するために、変更管理プロセスには次のうちどれが重要な要素として含まれるでしょうか？(2つ選択してください。)

ある企業の機密性や業務上の重要性が低い公開ウェブサイトの1つで、AXSS脆弱性が報告されました。セキュリティ部門はこの脆弱性を確認し、アプリケーション所有者に推奨事項を提示する必要があります。以下の推奨事項のうち、この脆弱性の悪用を最も効果的に防止できるのはどれですか？(2つ選択してください)。

ある企業は、一般に公開されている機密ファイルの保管場所を見つけることに関心を持っています。現在の社内クラウド ネットワークはフラットです。ネットワークを保護するための最適なソリューションは次のうちどれですか?

組織は、無効なデータ、予期しないデータ、またはランダムなデータを入力することでアプリケーションにストレスを与え、システム内の予期しない動作、クラッシュ、またはリソース リークを検出する方法を特定します。このテスト方法論を最もよく表すのは次のどれですか。