(Nov-2024) Erhalten Sie professionelle Hilfe von unseren 350-201 Dumps PDF [Q46-Q69]

NEUE FRAGE 59
Ein Unternehmen hat vor kurzem mit der Annahme von Kreditkartenzahlungen in seinen lokalen Lagern begonnen und unterzieht sich einem PCI-Audit. Aufgrund von Geschäftsanforderungen muss das Unternehmen sensible Authentifizierungsdaten 45 Tage lang speichern. Wie müssen die Daten gespeichert werden, um die Anforderungen zu erfüllen?

NEUE FRAGE 60
Ein SOC-Analyst hat einen Ransomware-Ausbruch in der Organisation entdeckt, der durch einen bösartigen E-Mail-Anhang ausgelöst wurde. Die betroffenen Parteien werden benachrichtigt, und das Incident Response Team wird dem Fall zugewiesen. Was ist laut dem NIST-Handbuch zur Reaktion auf Vorfälle der nächste Schritt bei der Behandlung des Vorfalls?

NEUE FRAGE 61
Siehe dazu die Abbildung.

Rapid Threat Containment mit Cisco Secure Network Analytics (Stealthwatch) und ISE erkennt die Bedrohung durch mit Malware infizierte 802.1x-authentifizierte Endpunkte und platziert diese Endpunkte mithilfe der Richtlinie Adaptive Network Control in einem Quarantäne-VLAN. Welche Methode wurde verwendet, um ISE zu signalisieren, die Endpunkte unter Quarantäne zu stellen?

NEUE FRAGE 62
Ein SOC-Ingenieur stellt fest, dass das Unternehmen über Nacht drei DDOS-Angriffe erlebt hat. Vier Server werden als offline gemeldet, obwohl die Hardware wie erwartet zu funktionieren scheint. Einer der Offline-Server beeinträchtigt die Meldezeiten des Gehaltssystems. Drei Mitarbeiter, einschließlich der Geschäftsleitung, haben Ransomware auf ihren Laptops gemeldet. Welche Schritte helfen dem Ingenieur, sich einen umfassenden Überblick über den Vorfall zu verschaffen?

NEUE FRAGE 63
Ein Sicherheitsarchitekt arbeitet in einem Rechenzentrum und muss eine DLP-Lösung implementieren, um jegliche Art von Kopier- und Einfügeversuchen sensibler Daten in nicht genehmigten Anwendungen und Wechselmedien zu erkennen und zu verhindern.
Welche technische Architektur muss verwendet werden?

NEUE FRAGE 64
Ein Ingenieur kehrte zur Arbeit zurück und stellte fest, dass Zahlungen, die über das Wochenende eingegangen waren, an den falschen Empfänger gesendet wurden. Der Ingenieur stellte fest, dass das SaaS-Tool, das diese Zahlungen verarbeitet, über das Wochenende ausgefallen war. Welchen Schritt sollte der Ingenieur zuerst unternehmen?

NEUE FRAGE 65
Siehe dazu die Abbildung.

Ein Bedrohungsakteur, der sich hinter einem einzelnen Computer verbarrikadiert hatte, nutzte eine Cloud-basierte Anwendung aus, indem er mehrere gleichzeitige API-Anforderungen sendete. Diese Anfragen führten dazu, dass die Anwendung nicht mehr reagierte. Welche Lösung schützt die Anwendung vor Überlastung und sorgt für einen gleichmäßigeren Anwendungszugriff durch die Endbenutzergemeinschaft?

NEUE FRAGE 66
Siehe dazu die Abbildung.

Welche Anlage hat den höchsten Risikowert?

NEUE FRAGE 67
Ein Mac-Benutzer stellt fest, dass mehrere Dateien aus dem Dokumentenordner seines Laptops verschwunden sind. Bei der Suche nach den Dateien stellt der Benutzer fest, dass der Browserverlauf kürzlich gelöscht wurde. Der Benutzer meldet einen Fall, und ein Analyst überprüft die Netzwerknutzung und stellt fest, dass diese ungewöhnlich hoch ist. Welcher Schritt sollte unternommen werden, um die Untersuchung fortzusetzen?

NEUE FRAGE 68
Ein Sicherheitsingenieur stellt fest, dass eine Tabelle mit vertraulichen Informationen über neun seiner Mitarbeiter in betrügerischer Absicht auf die Website eines Konkurrenten gestellt wurde. Die Tabelle enthält Namen, Gehälter und Sozialversicherungsnummern. Was ist der nächste Schritt, den der Ingenieur bei dieser Untersuchung unternehmen sollte?

NEUE FRAGE 69
Ein Unternehmen hat kürzlich ein internes Audit durchgeführt und dabei eine CSRF-Schwachstelle in 20 seiner gehosteten Anwendungen entdeckt. Welche Empfehlung sollte ein Techniker auf der Grundlage des Audits für das Patching aussprechen?