100% 使用 TrainingDump 初试通过 SY0-501 考试题库 [Q111-Q126]

第 111 号 以下哪种攻击会对数据可用性造成具体影响？

第 112 号 针对每个给定项目，从下拉选项中选择相应的身份验证类别。
为以下项目选择适当的身份验证类型：

第 113 号 在一家公司，计算利用率每年都会出现几次高峰，首席信息官（CIO）要求采用一种经济高效的架构来处理可变的容量需求。以下哪项特征最恰当地描述了首席信息官的要求？

第 114 号 某系统管理员希望在邀请外部演讲者向员工和非员工混合听众进行演讲的活动中，规定并执行无线接入问责制。
管理员应执行以下哪项操作？

NO.115 一家处理敏感信息的公司实施了 BYOD 政策和 MDM 解决方案，以确保公司和个人拥有的移动设备所处理的敏感数据的安全。该公司应实施以下哪项措施来防止敏感数据存储在移动设备上？

第 116 号 一名安全分析师认为一名员工的工作站已被入侵。分析员查看了系统日志，但没有发现任何尝试登录的记录。分析员随后运行 diff 命令，比较 C:WindowsSystem32 目录和已安装的缓存目录。分析师发现了一系列看起来可疑的文件。
其中一个文件包含以下命令：

使用了以下哪种类型的恶意软件？

第 117 号 安全管理员 Ann 希望在实施用于 SSO 的 RADIUS 服务器时，确保凭证在传输过程中得到加密。根据这些要求，需要以下哪些内容？(请选择两项）

第 118 号 一名安全分析师正在加固一个身份验证服务器。主要要求之一是确保相互验证和授权。鉴于这些要求，分析师应推荐和配置以下哪种技术？

编号 119 一位安全管理员希望实施一个登录脚本，以防止本地局域网上的 MITM 攻击。
安全管理员应在脚本中执行以下哪些命令来完成这项任务？

第 120 号 一名安全工程师正在安装一个 WAF，以保护公司网站免受通过 SSL 发送的恶意网络请求的攻击。要实现这一目标，需要以下哪项？

第 121 号 安全管理员收到第三方供应商发出的警报，称浏览器中安装的证书在一个小型公共 CA 的根目录下被劫持。安全管理员知道，在全球域内的一千多台计算机上至少有四种不同的浏览器在使用。
要最有效地帮助解决这一问题，安全管理员最好实施以下哪种解决方案？

NO.122 一名安全分析员正在测试 Windows 和 Linux 系统在局域网内从 example.org 向 comptia.org 进行未经授权的 DNS 区域传输。安全分析员应使用以下哪些命令？(请选择两项。） A．

B:

C: dig -axfr [email protected]
D: ipconfig/flushDNS
E:

F: [email protected] comptia.org

第 123 号 用户怀疑有人通过欺骗授权系统的 MAC 地址未经许可访问家庭网络，在试图确定是否有未经授权的用户登录家庭网络时，用户查看了无线路由器，该路由器显示了当前家庭网络中系统的下表。

要确定网络上是否有未经授权的用户，下一步应该采取以下哪项措施？

第 124 号 一家全球游戏机制造商正在向其客户推出一个新的游戏平台。
以下哪项控制措施可降低恶意游戏客户试图通过修改控制台来规避控制所带来的风险？

第 125 号 某组织为远程用户实施了 IPSec VPN 访问。
该组织实施以下哪种 IPSec 模式最安全？

NO.126 某企业担心用户桌面的视频辐射。以下哪项是最佳解决方案？