标签 new 212-89 exam voucher

新问题 70
埃里克是一名事故响应人员，目前正在制定事故处理计划和程序。作为这一过程的一部分，他正在对组织网络进行分析，以生成报告并根据所获结果制定政策。
以下哪些工具可以帮助他分析网络及其相关流量？

新问题 71
当恶意程序导致用户的浏览器在用户当前已通过身份验证的受信任网站上执行不必要的操作时，会发生以下哪种攻击？

新问题 72
应急计划使各组织能够制定和保持有效的方法，以处理以下问题
紧急情况。每个组织都有自己的具体要求，规划应满足这些要求。
信息技术应急计划有五个主要组成部分，即支持信息、通知
启动、恢复和重建以及计划附录。重组的主要目的是什么？
计划？

新问题 73
计算机病毒是感染计算机并破坏或删除计算机数据的恶意软件程序。请找出专门感染 Microsoft Word 文件的病毒类型？

新问题 74
伊丽莎白是 OBC 组织的一名事件响应员，她正在评估组织的安全风险。作为评估流程的一部分，她正在计算威胁源利用现有系统漏洞的概率。伊丽莎白目前正处于以下哪个风险评估步骤中？

新问题 75
以下哪个术语描述了旨在将数据、应用程序和其他资源恢复到公共云或专用服务提供商的策略和服务组合？

新问题 76
分析事件的性质、强度及其对网络和系统的影响。事件响应和处理流程的哪个阶段涉及审核系统和网络日志文件？

新问题 77
通过电子邮件发送的病毒感染主机上存在恶意代码的迹象可能是
是

新问题 78
雅各比-桑是一家名为海豚投资公司的雇员。当他值班时，他发现自己的电脑遇到了一些问题，他想把这个问题转达给他所在组织的主管。然而，这家公司目前还没有处理此类问题的票务系统。
在上述情况下，Dolphin 投资公司可以采用以下哪种票务系统，让雅各布将事件通知 c once med 团队？

新问题 79
最近发生了一起电子邮件攻击事件，Harry 正在对事件进行分析，以获取重要信息。在调查事件时，他试图提取发件人身份、邮件服务器、发件人 IP 地址、位置等信息。
哈利应该使用以下哪种工具来执行这项任务？

新问题 80
事件管理流程的正确顺序是

新问题 81
BadGuy Bob 在他的黑客笔记本电脑上将文件隐藏在闲置空间，更改文件头，将可疑文件隐藏在可执行文件中，并更改了所有类型文件的元数据。他犯了什么罪？

新问题 82
以下哪项标准框架为启动、实施或维护信息安全管理系统（ISMS）的组织提供了实施信息安全控制的建议？

新问题 83
Adam 是一名攻击者，他和他的团队为了经济利益对目标组织发动了多次攻击。由于担心被抓，他决定伪造身份。为此，他通过获取不同受害者的信息创建了一个新身份。
确定亚当实施的身份盗窃类型。

新问题 84
Jason 正在建立一个计算机取证实验室，必须执行以下步骤：
1. 物理位置和结构设计考虑因素；
2. 规划和预算编制；
3. 工作区注意事项；
4. 实体安全建议；
5. 法医实验室许可证；
6. 人力资源方面的考虑。
按执行顺序排列这些步骤。

新问题 85
应急计划使各组织能够制定和保持有效的方法来处理紧急情况。每个组织都有自己的具体要求，规划应满足这些要求。信息技术应急计划有五个主要组成部分，即支持信息、通知启动、恢复和重组以及计划附录。重组计划的主要目的是什么？

新问题 86
对事件发生后的预期损失进行估算，有助于组织确定事件应对的优先次序和制定应对措施。事件成本可分为有形成本和无形成本。确定与病毒爆发相关的有形成本？

新问题 87
根据一些统计数据，典型的头号热点事件是什么？