NSK100日本語 Exam Training Practice Tests (Netskope Certified Cloud Security Administrator (NCCSA) (NSK100日本語版))]

Question 1

現在、ベンダーのセキュリティ対策を評価・検証するために一般的に使用されているセキュリティフレームワークはどれですか？(2つ挙げてください)
(2つ選択してください。)

A. NISTサイバーセキュリティフレームワーク B. ISO 27001 C. 成熟度モデルにおけるセキュリティの構築 D. 米国データサイエンス評議会

Correct Answer: B,C

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 2

承認済みのクラウドサービスで帯域外API接続を使用する場合、管理者が利用できる2つの機能は何ですか？(2つ選択してください。)

A. センシティブなコンテンツを見つける B. アップロードをブロックする C. リアルタイムアクセスを許可する D. マルウェアを隔離する

Correct Answer: A,D

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 3

Microsoft 365 OneDriveへの個人識別情報データのアップロードをすべてブロックするDLPプロファイルを適用しました。DLPアラートは表示されず、Skope ITアプリのイベントテーブルにもOneDrive関連のアクティビティは表示されません。
この状況において、この問題が発生する可能性のある理由を2つ挙げてください。(2つ選択してください。)

A. クラウドストレージカテゴリは、ステアリング構成において例外として扱われます。 B. 復号ポリシーにより、宛先ドメインは復号から除外されています。 C. IPsecをステアリングオプションとして使用する場合、DLPポリシーは適用されません。 D. Netskope POP がお客様の居住国にないため、DLP ポリシーを適用できません。

Correct Answer: A,B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 4

顧客から、複数のリアルタイムポリシーを作成するよう依頼されました。ポリシーAは、ユーザーがクラウドストレージアプリケーション上でファイルをダウンロード、アップロード、または共有した際にアラートを生成します。ポリシーBは、ユーザーがMacまたはWindows以外のオペレーティングシステム(OS)からクラウドストレージにファイルをダウンロードすることをブロックします。この場合、ポリシーAが最も制限が緩く、ポリシーBが最も制限が厳しいと言えます。
この状況において、正しい記述はどれですか？

A. ポリシーの順序は重要ではありません。ポリシーは互いに独立しています。 B. ポリシーAはポリシーBより先に実行されます。 C. この2つの政策は実際には一緒に機能しません。 D. ポリシーBはポリシーAより先に実行されます。

Correct Answer: D

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 5

あなたの部署は、Microsoft 365、Salesforce、およびSlackが承認したクラウドアプリケーションで公開されているGDPRデータについて報告するよう求められています。このデータを検出するために、どの展開モデルを使用しますか？

A. API による保護 B. オンプレミス機器 C. インライン保護 D. リバースプロキシ

Correct Answer: A

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 6

ある企業がGREトンネルを使用してNetskopeへのトラフィック誘導を試みている。初期設定後、ユーザーがブラウザから外部ウェブサイトにアクセスできなくなることに気づいた。
この問題の考えられる原因を3つ挙げてください。(3つ選択してください。)

A. Netskopeプラットフォームで設定されているGREピアが正しくありません。 B. Netskope は GRE トンネルをサポートしていません。 C. GREトンネルの事前共有キーが間違っています。 D. ルートマップが間違ったルーターインターフェースに適用されました。 E. 企業のファイアウォールがGREトラフィックをブロックしている可能性があります。

Correct Answer: A,D,E

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 7

組織内におけるシャドウITの例として、どの2つのユースケースが挙げられますか？(2つ選択してください。)

A. 請負業者が機密性の低いデータをアップロードするために使用する、承認済みのSalesforceアカウント B. 企業ユーザーが機密データを共有するために使用している、承認済みのWetransfer C. 企業ユーザーが機密性の低いデータをアップロードするために使用する、承認されていないGoogleドライブアカウント D. 企業ユーザーが機密データをアップロードするために使用している、承認されていない Microsoft 365 OneDrive アカウント

Correct Answer: C,D

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Netskope Certified Cloud Security Administrator (NCCSA) (NSK100日本語版) - NSK100日本語 Exam Practice Test