SY0-601 Geprüftes und genehmigtes CompTIA Security+ Studienmaterial [Q50-Q70]

Q50. Ein Unternehmen hat einen Sicherheitsanalysten mit der Durchführung eines Penetrationstests beauftragt. Der Analyst erfasst den eingehenden Netzwerkverkehr des Servers im Umfang von 1 GB und überträgt die pcap-Datei zur Analyse zurück auf den Computer. Welches der folgenden Tools sollte der Analyst verwenden, um die pcap-Datei weiter zu prüfen?

Q51. In einem Unternehmen gibt es immer mehr Systeme, die sich beim Starten von Windows aufhängen. Der Sicherheitsanalyst klont einen Computer, wechselt in den abgesicherten Modus und entdeckt eine Datei im Startprozess, die Wstart.bat ausführt.
@echo aus
:asdhbawdhbasdhbawdhb
notepad.exe starten
notepad.exe starten
rechner.exe starten
rechner.exe starten
goto asdhbawdhbasdhbawdhb
Welche der folgenden Arten von Malware ist angesichts des Dateiinhalts und der Probleme des Systems vorhanden?

Q52. Ein Sicherheitsanalyst prüft Informationen über aktuelle Sicherheitslücken. Welchen der folgenden Punkte wird der Analyst am ehesten zu Rate ziehen, um zu überprüfen, welche Plattformen betroffen sind?

Q53. Welche der folgenden Methoden verwenden eine Teilmenge realer Daten und werden am ehesten dazu verwendet, die Merkmale und Funktionen eines Systems und dessen Interaktion oder Leistung aus der Sicht eines Endbenutzers anhand definierter Testfälle zu bewerten? (Wählen Sie ZWEI).

Q54. Ein kritischer Dateiserver wird aufgerüstet und der Systemadministrator muss bestimmen, welchen RAID-Level der neue Server benötigt, um Parität zu erreichen und zwei gleichzeitige Festplattenausfälle zu bewältigen. Welcher der folgenden RAID-Level erfüllt diese Anforderungen?

Q55. Auf dem Desktop-PC des Chief Executive Officers (CEO) einer Organisation ist möglicherweise ein Sicherheitsdefekt aufgetreten. Eine Kopie der Festplatte des CEO muss sicher aufbewahrt werden, um sicherzustellen, dass die entsprechenden forensischen Prozesse und die Beweiskette eingehalten werden. Welche der folgenden Maßnahmen sollten durchgeführt werden, um diese Aufgabe zu erfüllen?

Q56. Ein bösartiger Akteur ist vor kurzem in das Netzwerk eines Unternehmens eingedrungen und hat sich seitlich in das Rechenzentrum bewegt. Bei der Untersuchung möchte ein Forensikunternehmen wissen, was sich im Speicher des kompromittierten Servers befand. Welche der folgenden Dateien sollte dem forensischen Unternehmen übergeben werden?

Q57. Ein Cybersicherheitsadministrator hat ein kleineres Team und muss ein Netzwerk und eine Sicherheitsinfrastruktur vor Ort effizient betreiben. Um die Situation zu verbessern, beschließt der Administrator, einen Dienstanbieter zu beauftragen. Welche der folgenden Möglichkeiten sollte der Administrator nutzen?

Q58. Bei der Überprüfung von Protokollen stellt ein Sicherheitsingenieur fest, dass eine Reihe von Endbenutzern plötzlich Dateien herunterlädt, die die Bezeichnung
.tar.gz-Erweiterung. Eine genauere Untersuchung der Dateien zeigt, dass es sich um PE32-Dateien handelt. Die Endbenutzer geben an, dass sie keinen der Downloads initiiert haben. Eine weitere Untersuchung zeigt, dass alle Endbenutzer eine Woche zuvor auf eine externe E-Mail geklickt haben, die eine infizierte MHT-Datei mit einem href-Link enthielt. Welcher der folgenden Fälle tritt am ehesten auf?

Q59. Ein junger Sicherheitsanalytiker führt eine Analyse durch, nachdem Passwörter für mehrere Konten ohne Zutun der Benutzer geändert wurden. Das SIEM hat mehrere Protokolleinträge mit dem folgenden Text:

Welcher der folgenden Angriffe auf die Umwelt ist am wahrscheinlichsten?

Q60. Ein Cybersicherheitsadministrator setzt iptables als Unternehmensfirewall ein. Der Administrator hat einige Regeln erstellt, aber das Netzwerk scheint nun nicht mehr zu reagieren Alle Verbindungen werden von der Firewall abgebrochen.
Welche der folgenden Optionen wäre die beste, um die Regeln zu entfernen?

Q61. Ein Netzwerkadministrator in einem großen Unternehmen prüft Methoden zur Verbesserung der Sicherheit des kabelgebundenen LANs. Jede Sicherheitsverbesserung muss zentral verwaltet werden und unternehmenseigenen Geräten den Zugriff auf das Intranet ermöglichen, während andere nur auf das Internet zugreifen dürfen. Welche der folgenden Möglichkeiten sollte der Administrator empfehlen?

Q62. Ein Schwachstellenbewertungsbericht enthält den CVSS-Score der entdeckten Schwachstellen, da der Score dem Unternehmen eine bessere Einschätzung ermöglicht.

Q63. Welcher der folgenden Gründe ist der wahrscheinlichste Grund für die Sicherung eines luftdurchlässigen HLK-Systems im Labor?

Q64. Welche der folgenden Aussagen beschreibt am BESTEN die Methode, mit der ein Sicherheitsanalytiker bestätigen würde, dass eine Datei, die von einer vertrauenswürdigen Sicherheitswebsite heruntergeladen wurde, während der Übertragung nicht verändert oder beschädigt wurde, indem er eine verifizierte Prüfsumme verwendet?

Q65. Welche der folgenden Komponenten kann zur Konsolidierung und Weiterleitung von eingehendem Internetverkehr an mehrere Cloud-Umgebungen durch eine einzige Firewall verwendet werden?

Q66. Ein Sicherheitsanalytiker überprüft die Protokolle von Webanwendungen und findet das folgende Protokoll:

Welcher der folgenden Angriffe wird beobachtet?

Q67. Ein Sicherheitsingenieur hat die Zwei-Faktor-Authentifizierung auf allen Arbeitsstationen aktiviert. Welcher der folgenden Ansätze ist am sichersten? (Wählen Sie ZWEI).

Q68. Gegeben sind die folgenden Protokolle:

Welche der folgenden Aussagen beschreibt am BESTEN die Art des Angriffs, der gerade stattfindet?

Q69. Nach einem kürzlichen Vorfall überprüft das SOC die Prozesse und Verfahren. Die Überprüfung hat ergeben, dass es mehr als 30 Minuten dauerte, bis festgestellt wurde, dass die Quarantäne eines infizierten Hosts die beste Vorgehensweise war. Dadurch konnte sich die Malware auf weitere Hosts ausbreiten, bevor sie eingedämmt wurde. Welche der folgenden Maßnahmen wäre die BESTE, um den Reaktionsprozess auf einen Vorfall zu verbessern?

Q70. Ein Systemanalytiker ist für die Erstellung eines neuen Formulars für die digitale forensische Beweiskette zuständig.
Welche der folgenden Punkte sollte der Analytiker in diese Dokumentation aufnehmen? (Wählen Sie zwei.)