Cisco Understanding Cisco Cybersecurity Operations Fundamentals (200-201日本語版)

QUESTION NO: 1
攻撃の痕跡（loA）と侵入の痕跡（loC）の違いは何ですか？

A. loCはセキュリティ違反の責任者を指し、loAは結果として生じる損失を指します。 B. loAはセキュリティ違反の責任者を指し、loCは結果として生じる損失を指します。 C. loCはセキュリティ違反が発生した証拠であり、loAを使用すると、組織は脆弱性が悪用される前に行動することができます。 D. loAはセキュリティ違反が発生した証拠であり、loCを使用すると、組織は脆弱性が悪用される前に行動することができます。

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 2
展示品を参照してください。

Wireshark 内の TCP ストリーム経由で抽出可能なファイルが含まれているフレーム番号はどれですか?

A. 14、16、18、19 B. 7 から 21 C. 7と21 D. 7、14、21

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 3
エンジニアは、1 週間前にインシデント管理チームからのインシデントのチケットの作成に取り組んでいます。外部 Web アプリケーションが DDoS 攻撃の対象となったサーバーリソースが枯渇し、2 時間後にクラッシュしました。エンジニアは攻撃者と使用された手法を特定できました攻撃から 3 時間後にサーバーは復旧し、エンジニアはブラックホールフィルタリングによる軽減策の実装を推奨し、インシデントチケットを IR チームに返送しました NIST SP800-61 によると、どの段階でインシデント対応のエンジニアは仕事を終えましたか?

A. 封じ込めの根絶と回復 B. インシデント後のアクティビティ C. 準備 D. 検出と分析

Correct Answer: A

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 4
アナリストは、さまざまなオペレーティングシステムの機能を調査しています。
オペレーティングシステムを決定する際に考慮しなければならない Windows Management Instrumentation の機能は何ですか?

A. Microsoft Services for Linux がインストールされている Linux デバイスを照会します B. Active Directory を操作するための効率的なツールです。 C. 自動化された方法で Windows オペレーティングシステムを展開します D. インストールされているハードウェアとソフトウェアを説明する Common Information Model があります。

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 5
展示を参照してください。

ペイロードがクエリまたは応答の場合、DNSヘッダー情報が含まれるフィールドはどれですか。

A. QR B. Z C. TC D. ID

Correct Answer: A

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 6
誤検知と誤検知を比較したときにシステムがアラートでいっぱいになった場合、どのアクションを実行する必要がありますか?

A. アラートのスケジュールを調整します。 B. 侵入検知システムの設定を変更します。 C. アラートをレビューするための設計基準。 D. 署名ルールを再定義します。

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 7
エンジニアは先月のセキュリティイベントを分析する必要があります。エンジニアは、トラフィックミラーリングとNetFlowデータで収集された.pcapファイルにアクセスできます。エンジニアは、インシデントの詳細に関する事前知識なしに、混雑したネットワークセグメントで迅速にチェックを実行する必要があります。分析にはどのデータソースを使用すべきでしょうか？

A. 両方のソース、まずNetFlow(収集が簡単)、次にpcap B. pcapファイル。過去1か月間のすべてのアクティビティを追跡しやすいため C. NetFlowは必要なデータをすべて含んでいるため D. 両方のソース、最初は単純なクエリに基づく.pcap、次にNetFlow

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 8
ACK フラグと RST フラグの違いは何ですか?

A. ACK フラグはストリーム内の前のパケットの受信を検証し、同じセッションが RST フラグによって閉じられています。 B. ACK フラグは、宛先に送信される次のパケットを検証し、RST フラグは、宛先が到達可能であることを示すために RST が返すものです。 C. RST フラグは、ハンドシェイクプロセス内で接続が信頼できるものであることを識別し、ACK フラグは、送信元と宛先の間でセッションを開いて応答を準備します。 D. RST フラグは通信を確立し、ACK フラグは、期待するホストに明示的に送信されなかった自発的な接続をキャンセルします。

Correct Answer: A

QUESTION NO: 9
セキュリティ攻撃が成功した場合の影響を受ける他のコンポーネントを識別する CVSS メトリックグループはどれですか?

A. スコープ B. 権限が必要です C. 攻撃ベクトル D. 整合性

Correct Answer: A

QUESTION NO: 10
展示品を参照してください。

ネットワークではどのようなアクティビティが発生しますか?

A. TCPリセット攻撃 B. UDPフラッド C. DNSフラッド D. DNSリダイレクト攻撃

Correct Answer: B

QUESTION NO: 11
ある会社がIIS7 5を使用して、Webサーバーの侵害に遭遇しました。調査の結果、攻撃者がTLS 1 2を使用した安全な通信でデータを読み取って変更し、エクスポートグレードの暗号化への接続をダウングレードして機密情報を傍受したことを発見しました。エンジニアは、将来同様のインシデントを軽減し、クライアントとサーバーが常に最も安全なプロトコルバージョンと暗号化パラメーターとネゴシエートするようにする必要があります。エンジニアはどのアクションを推奨しますか？

A. 侵入検知システムを導入する B. TLS1.1にダウングレードします。 C. 最新のIISバージョンをインストールします。 D. TLS v13にアップグレードします。

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

Cisco Understanding Cisco Cybersecurity Operations Fundamentals (200-201日本語版) - 200-201日本語 Exam Questions