SY0-601試験済み＆承認済みCompTIA Security+学習教材[Q50-Q70]です。

Q50. ある組織が、侵入テストを行うためにセキュリティアナリストを雇った。アナリストは、サーバへの1Gb相当のインバウンドネットワークトラフィックをキャプチャし、解析のためにpcapをマシンに転送します。アナリストがpcapをさらに確認するために使用すべきツールはどれか。

Q51. ある会社では、Windowsの起動時にロックするシステムが増加している。セキュリティ・アナリストは、マシンのクローンを作成し、セーフ・モードに入り、スタートアップ・プロセスでWstart.batを実行するファイルを発見する。
エコーオフ
:asdhbawdhbasdhbawdhb
メモ帳を起動する
メモ帳を起動する
計算機起動.exe
計算機起動.exe
asdhbawdhbasdhbawdhbへ
ファイルの内容とシステムの問題を考えると、次のどのタイプのマルウェアが存在しますか？

Q52. あるセキュリティアナリストが、最近の脆弱性に関する情報を調べている。どのプラットフォームが影響を受けたかを確認するために、アナリストが最も参照する可能性が高いのは次のうちどれですか。

Q53. 次のうち、実データのサブセットを利用し、定義されたテストケースに照らして、エンドユーザの視点からシス テムの特徴や機能、相互作用や実行方法を評価するために使用される可能性が最も高いものはどれか。(2つ選択）。

Q54. 重要なファイルサーバーがアップグレードされることになり、システム管理者は、新しいサーバーがパリティを達成し、同時に2つのディスク障害を処理するために必要なRAIDレベルを決定する必要があります。この要件を満たすRAIDレベルはどれか。

Q55. ある組織の最高経営責任者（CEO）のデスクトップPCで、セキュリティ・モダンが発生した可能性があります。適切なフォレンジック・プロセスと保管の連鎖が守られるように、CEOのハードディスクの複製を安全に保管しなければなりません。このタスクを達成するために実行する必要があるのは、次のうちどれですか？

Q56. 最近、悪意のある行為者がある企業のネットワークに侵入し、データセンターに移動しました。調査の結果、フォレンジック会社は侵害されたサーバーのメモリに何があったかを知りたがっています。フォレンジック会社に渡すべきファイルはどれか？

Q57. あるサイバーセキュリティ管理者は、チームの人数を減らし、オンプレミスのネットワークとセキュリティ・インフラを効率的に運用する必要がある。この状況を解決するために、管理者はサービスプロバイダを雇うことにしました。管理者は次のうちどれを利用すべきでしょうか？

Q58. あるセキュリティエンジニアが、ログをチェックしていたところ、多くのエンドユーザが突然、以下のようなファイルをダウンロードしていることに気づきました。
拡張子は.tar.gzである。ファイルをよく調べると、PE32ファイルであることがわかる。エンドユーザーは、ダウンロードを開始したのは自分ではないと述べている。さらに調査を進めると、エンドユーザーは全員、1週間前にhrefリンク付きの感染したMHTファイルを含む外部電子メールをクリックしたことが判明しました。次のうち、最も可能性が高いのはどれですか？

Q59. ある若手セキュリティアナリストが、ユーザの操作なしに複数のアカウントのパスワードが変更された後の分析を行っている。SIEM には、以下のテキストを含む複数のログエントリがある：

環境に対して行われる攻撃として、最も可能性が高いものはどれか？

Q60. あるサイバーセキュリティ管理者がiptablesをエンタープライズファイアウォールとして使用している。管理者はいくつかのルールを作成したが、現在ネットワークが応答していないようだ。
ルールを削除するための最良の選択肢はどれか？

Q61. ある大企業のネットワーク管理者が、有線LANのセキュリティを向上させる方法を検討している。セキュリティを向上させるには、一元的に管理し、企業所有のデバイスはイントラネットにアクセスできるが、それ以外のデバイスはインターネットアクセスのみに制限する必要がある。管理者が推奨すべきはどれか。

Q62. 脆弱性評価レポートには、発見された脆弱性のCVSSスコアが含まれる。

Q63. エアギャップのある実験室のHVACシステムを確保する最も可能性の高い理由はどれか？

Q64. 検証済みのチェックサムを使用して、信頼できるセキュリティウェブサイトからダウンロードされたファイルが転送中に改ざんされたり、破損したりしていないことを確認するために、セキュリティアナリストが使用する方法として、最も適切なものはどれか。

Q65. 次のコンポーネントのうち、単一のファイアウォールを介して複数のクラウド環境へのインバウンド・インターネット・トラフィックを統合して転送するために使用できるものはどれですか？

Q66. あるセキュリティアナリストがウェブアプリケーションのログを調べていて、以下のログを見つけた：

次のうち、どの攻撃が観測されているか？

Q67. あるセキュリティエンジニアが、すべてのワークステーションで二要素認証を有効にしました。次のアプローチのうち、最も安全なものはどれですか。(2つ選んでください)。

Q68. 次のようなログがある：

発生している攻撃のタイプを最もよく表しているのはどれか？

Q69. SOCは、最近のインシデントを受け、プロセスと手順を見直している。そのレビューによると、感染したホストを隔離することが最善の行動であると判断するまでに30分以上かかっていた。このため、マルウェアを封じ込める前に、マルウェアがさらなるホストに拡散してしまった。インシデント対応プロセスを改善するためのBESTはどれか。

Q70. システム・アナリストは、新しいデジタル・フォレンジックのCoCフォームを作成する責任がある。
アナリストがこの文書に含めるべきものはどれか。(2つ選びなさい)