200-201日本語 Exam Training Practice Tests (Cisco Understanding Cisco Cybersecurity Operations Fundamentals (200-201日本語版))]

Question 1

これらのうち、揮発性証拠を説明しているのはどれですか？

A. レジスタとキャッシュ B. ディスクドライブとリムーバブルドライブ C. ユーザー名 D. ログ

Correct Answer: A

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 2

エンジニアは、イベントとトラフィックをテストして、規則的なパターンで発生する急増や変化を検出し、異常を検知するためのSIEMルールを作成する必要があります。どのルールが望ましい結果をもたらしますか？

A. 異常 B. 閾値 C. 行動 D. 入手可能性

Correct Answer: C

Question 3

暗号化がセキュリティ監視にとって難しいのはなぜですか?

A. 暗号化分析は、攻撃者が VPN トンネルを監視するために使用します。 B. 暗号化により、分析および保存するパケットサイズが大きくなります。 C. 暗号化は、回避および難読化の手段として脅威アクターによって使用されます。 D. 暗号化により、CPU による追加の処理要件が導入されます。

Correct Answer: C

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 4

以下のアクセス制御モデルのうち、セキュリティラベルを使用してアクセス判断を行うものはどれですか？

A. IDベースアクセス制御(IBAC) B. 任意アクセス制御(DAC) C. 強制アクセス制御(MAC) D. 役割ベースアクセス制御(RBAC)

Correct Answer: C

Question 5

図を参照してください。PCAPファイルの中で、ポート443が開いているサーバーのMACアドレスは何ですか？

A. IntelCor_9f:d1:fc B. 7c:5c:f8:9f:d1:fc C. 不明 D. b4:2a:0e:f2:27:83

Correct Answer: D

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 6

IPアドレス192.168.20.232をキャプチャするために必要な正規表現はどれですか？

A. ^ (?:[0-9]f1,3}\.){1,4} B. ^ (?:[0-9]{1,3}\.){3}[0-9]{1,3} C. ^ ([0-9]-{3}) D. ^ (?:[0-9]{1,3}\.)'

Correct Answer: B

Question 7

ターゲットとなるWebアプリケーションサーバーはrootユーザーとして実行されており、コマンドインジェクション攻撃に対して脆弱です。攻撃が成功した場合、次のうちどれが正しいでしょうか？

A. バッファオーバーフロー B. クロスサイトスクリプティングリクエストフォージェリ C. クロスサイトスクリプティング D. 権限昇格

Correct Answer: B

Question 8

セキュリティの専門家が、CDFS 形式で保存された ISO ファイルである証拠のコピーに取り組んでいます。このファイルはどのタイプの証拠ですか?

A. Linux システムで作成された CD データのコピー B. Mac ベースのシステムで作成された CD データのコピー C. Android ベースのシステムで作成された CD データのコピー D. Windows で作成した CD データのコピー

Correct Answer: A

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 9

ランサムウェアとは何ですか？

A. 攻撃者が権限を昇格させてルートレベルのアクセス権を取得し、対象システムを完全に制御するために使用するツール群。 B. 侵入防止システムの一種 C. システムを侵害し、多くの場合、悪意のある活動を停止させるため、または感染したシステムからマルウェアを削除するために、被害者に攻撃者への身代金の支払いを要求するマルウェアの一種。 D. モバイルデバイスに影響を与えないタイプのマルウェア

Correct Answer: C

Question 10

行動検出と比較した場合のルールベースの検出の違いは何ですか?

A. ルールベースのシステムは、行動が変化しても、新しいデータで変化しないパターンを確立しています。 B. 行動システムは特定の攻撃シグネチャに一致するシーケンスを見つけ、ルールベースは潜在的な攻撃を識別します。 C. 行動システムは数百人のユーザーから事前に定義されたパターンですが、ルールベースはシグネチャを使用して潜在的に異常なパターンにフラグを立てます。 D. ルールベースの検出は特定のタイプの攻撃に関連するパターンを検索し、行動はシグネチャごとに識別します。

Correct Answer: A

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 11

展示物を参照してください。展示物には何が描かれていますか？

A. UNIXベースのsyslog B. IISログ C. Windowsイベントログ D. Apacheログ

Correct Answer: A

Question 12

ルールベースのアクセス制御メカニズムとロールベースのアクセス制御メカニズムの違いは何ですか?

A. ルールベースでは粒度が低く、ロールベースでは時間制約があります。 B. 小規模なワークグループではロールベースが効率的であり、時間定義のワークグループではルールベースが好まれます。 C. ルールベースはシンプルで実行しやすく、ロールベースは明確に定義されています。 D. 地理的に分散したワークグループにはロールベースが適切な選択であり、単純に構造化されたワークグループにはルールベースが適しています。

Correct Answer: D

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 13

RSTフラグとACKフラグの違いは何ですか？

A. RSTフラグはTCP接続の発信元を認証し、ACKフラグはペイロードのデータが完了したときに応答します。 B. ACKフラグは前のセグメントの受信を確認し、RSTフラグは接続を終了する必要があることを示します。 C. ACKフラグはTCP接続の開始を確認し、RSTフラグはペイロードのデータが完了したときに応答します。 D. RSTフラグは前のセグメントの受信を検証し、ACKフラグは接続の自発的な終了を許可します。

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Cisco Understanding Cisco Cybersecurity Operations Fundamentals (200-201日本語版) - 200-201日本語 Exam Practice Test