カテゴリー CertNexus

10位 特定のイベントと連動して実行されるように設計された悪意のあるコードは、次のうちどれとして定義されるか？

NO.11 都市の公共インフラを維持管理する会社が侵入され、将来の都市プロジェクトに関する情報が流出した。インシデント発生後のプロセスが完了した後、インシデント対応チームの主な焦点となるのは次のうちどれでしょうか？

NO.12 管理者は、VLAN 12上のシステムがネットワーク上のクライアントをARP（Address Resolution Protocol）ポイズニングしていると考えています。管理者は VLAN 12 にシステムをアタッチし、Wireshark を使用してトラフィックをキャプチャします。キャプチャファイルを確認した後、管理者はARPポイズニングの証拠を発見しませんでした。管理者が次に取るべき行動はどれか。

NO.13 あるインシデント対応者が、悪意のあるトラフィックを分析するよう依頼されました。次のツールのうち、どれが最も適していますか？

NO.14 SQLインジェクション攻撃の成功リスクを低減する技術はどれか。

NO.15 ターゲットの列挙に成功した後、ハッカーは被害者がファイアウォールを使用していると判断します。ハッカーが侵入防御システム(IPS)をバイパスすることを可能にするテクニックは、次のうちどれでしょうか?

NO.16 ハッカーがLinuxボックス上のシェルを取得した後、ハッカーはドメイン・ネーム・システム（DNS）を介して流出したデータを送信する。これはどのタイプのデータ流出の例ですか？

NO.17 ある技術者がWindowsサーバーのルーティング・メンテナンスを行っているとき、承認されていないWindowsアップデートが複数あり、リモート・アクセス・ソフトウェアがインストールされていることに気づきました。技術者は、悪意のある行為者がシステムにアクセスしたのではないかと疑っています。このアクティビティが示す攻撃プロセスのステップはどれですか？

NO.18 最近、ある組織のサーバーの多くが、未承認の暗号通貨マイニングソフトウェアを実行していることが発覚しました。この攻撃で狙われていた資産は次のうちどれですか？(2つ選んでください)。

NO.19 大文字と小文字、0～9の数字、特殊文字を組み合わせて使用する自動パスワード・クラッキング技術はどれか。

20位 インシデントハンドラーは、マルウェアの影響を受けた複雑なネットワークのインシデントレスポンスを開始するように割り当てられます。次のアクションのうち、最初に取るべきものはどれですか？

NO.21 会社のポリシーによると、管理者権限を持つすべてのアカウントには接尾辞_j aが必要である。Windowsワークステーションの構成を確認しているときに、セキュリティ管理者が、管理者グループに接尾辞のないアカウントを発見した。セキュリティ管理者が取るべき行動はどれか。

NO.22 コンピュータネットワークの脆弱性評価を計画するとき、次のうちどれが必須か？(2つ選んでください)

NO.23 不正なネットワーク・スキャンは、ネットワーク・スニファー・データを解析することで検出できる：

NO.24 ある中堅企業の IT マネージャーに任命されたサイバーセキュリティの専門家が、その企業のシステムにエンドポイントセキュリティがほとんど実装されていないことを発見した。エンドポイント・セキュリティ・ソリューションに含まれる可能性のあるものはどれですか。(2つ選んでください)。

25位 スパイ活動や破壊工作を目的として、高価値で防御が万全なターゲットに対して実行される複数のゼロデイ・エクスプロイトを使用する可能性が最も高い攻撃者は、次のどのタイプでしょうか？

NO.26 ネットワーク内のルーターのブロードキャストアドレスに、大量のなりすましUDP（User Datagram Protocol）トラフィックを送信する攻撃はどれか。

NO.27 あるWindowsシステム管理者が、セキュリティアナリストから、「armageddon.exe」というプロセス名で実行される新しいマルウェアに関する通知と、その存在についてすべての部門のワークステーションを監査するよう要請を受けた。GUIベースのツールがない場合、管理者はこのタスクを完了するためにどのコマンドを実行できますか？

NO.28 Tcpdumpは、侵害の次の指標のどれを検出するために使用できるツールですか？

NO.29 システム管理者が、ローカルネットワークの外部からの異常なネットワークトラフィックを識別します。脅威を軽減するための最善の方法はどれか。

第30位 ある組織の定期メンテナンス活動の一環として、セキュリティエンジニアが Internet Storm Center のアドバイザリページにアクセスし、ブラックリストに登録されているホスト/ネットワークアドレスの最新リストを取得します。セキュリティエンジニアがこの作業を行う目的は次のうちどれですか？

NO.31 攻撃者がハッシュを傍受し、事前に計算されたハッシュと比較してパスワードをクラックする。使用された方法はどれか。

NO.32 侵害されたコンピュータイメージのフォレンジック分析中に、調査者は重要なファイルがなく、キャッシュがクリアされ、履歴ファイルとイベントログファイルが空であることを発見した。このシナリオによると、容疑者が使用しているテクニックは次のうちどれでしょうか？

NO.33 あるユーザーが、見慣れない銀行取引に関する電子メールを受け取り、その中にリンクが含まれていた。そのリンクをクリックすると、ユーザーは銀行のウェブサイトとそっくりのウェブページにリダイレクトされ、ユーザー名とパスワードを入力してログインするよう求められます。これはどのタイプの攻撃でしょうか？