QUESTION NO: 1
シカゴの金融系スタートアップ企業が、非公開ネットワークにおける自社の脆弱性を評価するために、倫理的ハッカーを雇いました。クライアントは特に、機密性の高い管理文書が.onionサイトで流通している可能性を懸念しています。ハッカーは受動的な立場を維持するため、高度な検索フィルターを使用して、管理関連コンテンツを示唆するヘッダーを持つファイルを探します。この目的に最も適したクエリは次のうちどれでしょうか？
シカゴの金融系スタートアップ企業が、非公開ネットワークにおける自社の脆弱性を評価するために、倫理的ハッカーを雇いました。クライアントは特に、機密性の高い管理文書が.onionサイトで流通している可能性を懸念しています。ハッカーは受動的な立場を維持するため、高度な検索フィルターを使用して、管理関連コンテンツを示唆するヘッダーを持つファイルを探します。この目的に最も適したクエリは次のうちどれでしょうか？
Correct Answer: B
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 2
大手eコマース企業のサイバーセキュリティアナリストとして、あなたは潜在的なサービス拒否(DoS)攻撃に対する企業の防御体制を強化する任務を負っています。最近の調査で、複数のIPアドレスが過剰なトラフィックを生成し、異常に高いサーバー負荷を引き起こしていることに気づきました。パケットを検査したところ、TCPの3ウェイハンドシェイクが完了しておらず、複数の接続がSYN_RECEIVED状態のままになっていることが判明しました。これは、接続を完了させずにサーバーリソースを飽和させることを意図しているようです。
最も可能性が高いDoS攻撃の種類は何ですか？
大手eコマース企業のサイバーセキュリティアナリストとして、あなたは潜在的なサービス拒否(DoS)攻撃に対する企業の防御体制を強化する任務を負っています。最近の調査で、複数のIPアドレスが過剰なトラフィックを生成し、異常に高いサーバー負荷を引き起こしていることに気づきました。パケットを検査したところ、TCPの3ウェイハンドシェイクが完了しておらず、複数の接続がSYN_RECEIVED状態のままになっていることが判明しました。これは、接続を完了させずにサーバーリソースを飽和させることを意図しているようです。
最も可能性が高いDoS攻撃の種類は何ですか？
Correct Answer: A
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 3
攻撃者が正規のメールアカウントを侵害し、緊急対応を求める説得力のある内部メッセージを送信する。これはどのような攻撃でしょうか？
攻撃者が正規のメールアカウントを侵害し、緊急対応を求める説得力のある内部メッセージを送信する。これはどのような攻撃でしょうか？
Correct Answer: D
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 4
サンノゼにあるテクノロジー企業で、複数の上級エンジニアが社内発信を装った高度にカスタマイズされたメッセージを受け取ったことをきっかけに、標的型攻撃が発生した。調査の結果、攻撃者は社内メッセージング環境を利用して悪意のあるコンテンツを特定の従業員に送信し、最終的に機密設計文書への不正アクセスを招いたことが判明した。
セキュリティチームは、侵入分析のダイヤモンドモデルを使用してインシデントをマッピングする際に、攻撃者が標的システムに到達した経路または技術的リソースを表すコンポーネントを特定します。
このコンポーネントは、ダイヤモンドイベントのどのような本質的な特徴を表していますか？
サンノゼにあるテクノロジー企業で、複数の上級エンジニアが社内発信を装った高度にカスタマイズされたメッセージを受け取ったことをきっかけに、標的型攻撃が発生した。調査の結果、攻撃者は社内メッセージング環境を利用して悪意のあるコンテンツを特定の従業員に送信し、最終的に機密設計文書への不正アクセスを招いたことが判明した。
セキュリティチームは、侵入分析のダイヤモンドモデルを使用してインシデントをマッピングする際に、攻撃者が標的システムに到達した経路または技術的リソースを表すコンポーネントを特定します。
このコンポーネントは、ダイヤモンドイベントのどのような本質的な特徴を表していますか？
Correct Answer: B
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 5
時間ベースのブラインドSQLインジェクションをテストするのに最も効果的なペイロードはどれですか？
時間ベースのブラインドSQLインジェクションをテストするのに最も効果的なペイロードはどれですか？
Correct Answer: C
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 6
ルートキットの主な目的は次のうちどれですか？
ルートキットの主な目的は次のうちどれですか？
Correct Answer: B
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 7
ミネソタ州ミネアポリスに本社を置く全国展開の小売チェーンは、ピーク時のショッピング期間のパフォーマンス向上を目的としたフロントエンド配信レイヤーによって支えられた顧客特典ポータルを運営している。正規のセキュリティ評価において、テスターはプロモーションページにアクセスしながら、通常とは異なるヘッダーの組み合わせと変更されたクエリパラメータを含む特別に作成されたリクエストを送信する。
その後まもなく、通常のブラウザで同じプロモーションページにアクセスした他の正規ユーザーにも、アプリケーションが通常生成するコンテンツとは異なる改変されたコンテンツが表示され始めます。テスターが基となるオリジンシステムに直接アクセスすると、応答には期待される正規版が反映されます。しばらく時間が経過し、通常のトラフィックが増加すると、予期しないコンテンツは表示されなくなります。
この観測された挙動を最もよく説明する攻撃手法を特定してください。
ミネソタ州ミネアポリスに本社を置く全国展開の小売チェーンは、ピーク時のショッピング期間のパフォーマンス向上を目的としたフロントエンド配信レイヤーによって支えられた顧客特典ポータルを運営している。正規のセキュリティ評価において、テスターはプロモーションページにアクセスしながら、通常とは異なるヘッダーの組み合わせと変更されたクエリパラメータを含む特別に作成されたリクエストを送信する。
その後まもなく、通常のブラウザで同じプロモーションページにアクセスした他の正規ユーザーにも、アプリケーションが通常生成するコンテンツとは異なる改変されたコンテンツが表示され始めます。テスターが基となるオリジンシステムに直接アクセスすると、応答には期待される正規版が反映されます。しばらく時間が経過し、通常のトラフィックが増加すると、予期しないコンテンツは表示されなくなります。
この観測された挙動を最もよく説明する攻撃手法を特定してください。
Correct Answer: C
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 8
シカゴに拠点を置く医療機関のセキュリティエンジニアであるエミリーは、機密性の高い患者記録が漏洩した事件を受け、組織の新しいクラウド環境を監査しています。調査の結果、エンドユーザーのデバイスとクラウドストレージ間のデータ転送における暗号化の欠如が根本原因であることが判明しました。
この問題を軽減し、HIPAA コンプライアンス要件に準拠するには、エミリーは適切なクラウド コンピューティング セキュリティ リスクへの対処を優先する必要があります。
送信中に機密データが公開されるリスクを軽減するために、エミリーはどのクラウド コンピューティングの脅威に対処する必要がありますか?
シカゴに拠点を置く医療機関のセキュリティエンジニアであるエミリーは、機密性の高い患者記録が漏洩した事件を受け、組織の新しいクラウド環境を監査しています。調査の結果、エンドユーザーのデバイスとクラウドストレージ間のデータ転送における暗号化の欠如が根本原因であることが判明しました。
この問題を軽減し、HIPAA コンプライアンス要件に準拠するには、エミリーは適切なクラウド コンピューティング セキュリティ リスクへの対処を優先する必要があります。
送信中に機密データが公開されるリスクを軽減するために、エミリーはどのクラウド コンピューティングの脅威に対処する必要がありますか?
Correct Answer: B
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 9
コロラド州デンバーにある衛星通信プロバイダーでフォレンジックログレビューを実施していた際、サイバーセキュリティアナリストのケビン・モラレス氏は、アーカイブされたテレメトリ記録にわずかなタイムスタンプの不一致を発見した。これらの不一致は軽微なものであったが、規制報告基準では、システムクロックが設定された時刻ソースと正しく同期していることを確認する必要があった。
ケビンは、ホスト上で実行されている時刻サービスと直接やり取りして、現在の関連付けと動作状態を確認する必要がありました。彼は時計をリセットしたり、上位の時刻機関の階層構造を追跡したりしようとしていたのではなく、対象マシンからアクティブなサービスに詳細なステータス情報を照会しようとしていたのです。
ケビンがこの情報を取得するために実行すべきコマンドを特定してください。
コロラド州デンバーにある衛星通信プロバイダーでフォレンジックログレビューを実施していた際、サイバーセキュリティアナリストのケビン・モラレス氏は、アーカイブされたテレメトリ記録にわずかなタイムスタンプの不一致を発見した。これらの不一致は軽微なものであったが、規制報告基準では、システムクロックが設定された時刻ソースと正しく同期していることを確認する必要があった。
ケビンは、ホスト上で実行されている時刻サービスと直接やり取りして、現在の関連付けと動作状態を確認する必要がありました。彼は時計をリセットしたり、上位の時刻機関の階層構造を追跡したりしようとしていたのではなく、対象マシンからアクティブなサービスに詳細なステータス情報を照会しようとしていたのです。
ケビンがこの情報を取得するために実行すべきコマンドを特定してください。
Correct Answer: B
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 10
アルパイン・マニュファクチャリング社で行われたレッドチーム評価において、ネットワークセキュリティコンサルタントのマーカス・リーは、同社のスイッチングLAN環境における内部通信のセキュリティを評価するよう指示された。
スイッチの設定を一切変更することなく、マーカスは給与管理者のワークステーションとバックエンド認証サーバー間で送信される認証情報を傍受することに成功した。プロキシやVPNは一切使用せず、彼は巧妙に通信経路を自身のテストマシン経由で変更した。分析の結果、このリダイレクトは、ローカルネットワーク上で2つのホストが互いを識別する方法を密かに変更する、細工されたメッセージを注入することによって実現されたことが判明した。
マーカスはどの嗅覚技術を使った可能性が最も高いか？
アルパイン・マニュファクチャリング社で行われたレッドチーム評価において、ネットワークセキュリティコンサルタントのマーカス・リーは、同社のスイッチングLAN環境における内部通信のセキュリティを評価するよう指示された。
スイッチの設定を一切変更することなく、マーカスは給与管理者のワークステーションとバックエンド認証サーバー間で送信される認証情報を傍受することに成功した。プロキシやVPNは一切使用せず、彼は巧妙に通信経路を自身のテストマシン経由で変更した。分析の結果、このリダイレクトは、ローカルネットワーク上で2つのホストが互いを識別する方法を密かに変更する、細工されたメッセージを注入することによって実現されたことが判明した。
マーカスはどの嗅覚技術を使った可能性が最も高いか？
Correct Answer: C
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).