CompTIA Cybersecurity Analyst (CySA+) Certification Exam (CS0-003日本語版)

QUESTION NO: 1
開発作業がほとんど完了していないレガシー Web アプリケーションで、いくつかのインシデントが発生しました。インシデントの原因として最も可能性が高いのは次のどれですか。

A. ログが不十分です B. 古いライブラリ C. Web アプリケーションファイアウォールの設定が誤っています D. データ整合性エラー

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 2
アナリストが次の脆弱性レポートを評価しています:

次の脆弱性レポートのセクションのうち、悪用が成功した場合のデータ機密性への影響レベルに関する情報を提供しているのはどれですか?

A. 脆弱性 B. ペイロード C. プロフィール D. メトリクス

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 3
ある企業は脆弱性管理プログラムを導入中ですが、セキュリティチームに機密データへのアクセスを許可することに懸念があります。
ａ．最も正確な脆弱性スキャン結果を提供しながら、システムへのアクセスを減らすために実装できるスキャン方法は次のうちどれですか?

A. エージェントベースのスキャン B. ダイナミックスキャン C. 認証されたネットワークスキャン D. パッシブスキャン

Correct Answer: A

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 4
インシデントの調査後にアナリストが実行する可能性が最も高いアクションは次のうちどれですか?

A. 根本原因の分析 B. 机上演習 C. インシデント対応計画 D. リスク評価

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 5
ある企業の機密性や業務上の重要性が低い公開ウェブサイトの1つで、AXSS脆弱性が報告されました。セキュリティ部門はこの脆弱性を確認し、アプリケーション所有者に推奨事項を提示する必要があります。以下の推奨事項のうち、この脆弱性の悪用を最も効果的に防止できるのはどれですか？(2つ選択してください)。

A. WAF で仮想パッチを使用して脆弱性を修正します。 B. Webサーバーの前にIPSを実装します。 C. ソースコードに補償制御を実装します。 D. パッチが適用されるまでウェブサイトをオフラインにします。 E. ウェブサイトでTLS v1.3を設定します。 F. ウェブサイトでMFAを有効にする。

Correct Answer: A,C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 6
最近、攻撃者が金融機関のデータベースに不正アクセスしました。このデータベースには機密情報が含まれています。攻撃者は、検出されてブロックされる前に大量のデータを盗み出しました。セキュリティアナリストは、攻撃者がどのようにしてアクセスできたのかを判断するために、根本原因分析を完了する必要があります。アナリストが最初に実行する必要があるのは次のうちどれですか。

A. インシデントを封じ込めて被害を最小限に抑えるために取るべき即時の措置を特定します。 B. クライアントアプリケーションとユーザーアクセスに関連するすべてのイベントを記録するログファイルを確認します。 C. 将来の参照用に、インシデントおよび攻撃に関連する調査結果を文書化します。 D. 影響を受けるシステムの管理を担当する従業員にインタビューします。

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 7
給与部門の従業員がフィッシング攻撃の標的となり、攻撃者は部門責任者になりすまし、口座振替情報を新しいアカウントに更新するよう要求しました。その後、不正な口座に入金が行われました。インシデント対応チームが攻撃の通知を受け取ったときに最初にとるべきアクションは次のうちどれですか?

A. ウイルスおよびマルウェアツールを使用して従業員のコンピュータをスキャンします。 B. 人事部に連絡し、従業員の解雇を推奨します。 C. インシデントに関与した従業員にセキュリティ意識向上トレーニングを割り当てます。 D. 従業員がとったアクションとイベントに関連する電子メールを確認します。

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 8
侵入テストの最終レポートを確認した後、サイバーセキュリティアナリストは入力検証の脆弱性の修復を優先します。アナリストが防止しようとしている攻撃は次のどれですか。

A. フィッシング B. クロスサイトスクリプティング C. DNS ポイズニング D. ファーミング

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 9
脆弱性スキャンレポートに含める必要がある項目は次のうちどれですか? (2つお選びください。)

A. プレイブック B. リスクスコア C. 教訓 D. 教育計画 E. 影響を受けるホスト F. サービスレベル契約

Correct Answer: B,E

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 10
セキュリティアナリストは、会社のシステムに関する以下の情報を受け取ります。セキュリティアナリストは、セキュリティ強化のためにどのシステムにリソースを優先的に割り当てるべきかを判断する必要があります。
ホスト
あなた
主要ソフトウェア
の
サーバー1
Windows Server 2008 R2
Microsoft IIS
カスペルスキー
サーバー2
Ubuntu Server 22.04 LTS
Apache 2.4.29
なし
コンピュータ1
Windows 11 Professional
該当なし
Windows Defender
コンピュータ2
Windows 10 Professional
該当なし
Windows Defender
アナリストは、以下のシステムのうちどれを最初に修復すべきでしょうか？

A. サーバー1 B. コンピュータ2 C. サーバー2 D. コンピュータ1

Correct Answer: A

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 11
セキュリティアナリストは、パケットキャプチャを分析中に、次の不審な DNS トラフィックを発見しました。
* トンネリングセッションがアクティブな間の DNS トラフィック。
* クエリ間の平均時間は 1 秒未満です。
* クエリの平均長が 100 文字を超えています。
次の攻撃のうち、発生した可能性が最も高いのはどれですか?

A. DNSスプーフィング B. DNSゾーン転送 C. DNS ポイズニング D. DNS 漏洩

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 12
セキュリティアナリストが Nikto スキャンの次の結果を確認します。

セキュリティ管理者が次に調査する必要があるのは次のうちどれですか?

A. tiki B. phpList C. sshome D. shtml.exe

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

CompTIA Cybersecurity Analyst (CySA+) Certification Exam (CS0-003日本語版) - CS0-003日本語 Exam Questions