100%検証済み解答付きECSS模擬試験問題集[Q24-Q46]をダウンロードする

NO.24 あなたはインフォネット社でネットワーク管理者として働いています。会社のオフィスには無線ネットワークがあります。ネットワーク上の無線アクセスポイントは、ルーターとDHCPサーバーとして機能します。あなたは、ワイヤレスネットワークに接続するためにノートパソコンを設定したいと思います。このタスクを達成するために、ノートパソコンに何を設定しますか？

25位 ネットワーク・ディフェンダーであるMessyは、ある組織の内部ネットワークを保護するために雇われた。彼はIDSを導入したが、その検知プロセスは、観測されたイベントを観察し、通常の動作と比較し、それからの逸脱を検知することに依存していた。
上記のシナリオでMessyが採用しているIDSのタイプを特定する。

NO.26 調査のスペシャリストであるケインは、ある組織のネットワークで発生したインシデントを調査するよう任命された。その過程で、ケインはコマンドを実行し、ネットワーク・インターフェースがプロミスキャス・モードで動作しており、すべての着信パケットを無制限に許可していることを確認した。
上記のシナリオで、ネットワーク・インターフェイスがプロミスキャス・モードに設定されているかどうかを確認するために、Kaneさんが使用したコマンドは次のうちどれですか？

NO.27 次のうち、インターネットからアクセスでき、攻撃に対して脆弱であるため、安全でなければならないコンピュータを指すものはどれか。

NO.28 ビクターはセキュアネット社でプロの倫理ハッカーとして働いている。彼は、ステガノグラフィーを使って、ある秘密情報が隠された画像をテストする仕事を割り当てられた。ビクターはタスクを達成するために以下のテクニックを実行する：
1.コントラストが大きい部分のピクセルを平均化することにより、平滑化し、コントラストを下げる。
カラー・トランジションが起こる。
2.色の調整と画素値の平均化によりノイズを低減。
3.シャープネス、回転、リサンプリング、ソフトニング。
ビクターが使っているステガノグラフィ攻撃はどれか？

NO.29 ローカル・ネットワーク上の不正な人物に情報が開示されないことを保証する暗号化システム・サービスは、次のうちどれか。

30位 ユーザーが特定のコンピューターのキーボードで入力したキーストロークを監視するために使用されるプログラムは、次のうちどれですか？

NO.31 セッションハイジャックを実行するために使用できるのは、次のうちどれですか？
各正解は完全な解答を表しています。あてはまるものをすべて選んでください。

NO.32 IT 管理者は、より強力なセキュリティ ポリシーを導入したいと考えています。PassGuide Software Systems Pvt. Ltd.にとって最も重要な4つのセキュリティ優先事項は何ですか。(ケーススタディを見るには、ツールバーの「展示」ボタンをクリックしてください)

NO.33 NTFS暗号化ファイルシステム（EFS）が、ディスクに保存されたデータをファイル単位で暗号化するために使用する暗号化方式は、次の2つのうちどれですか？

NO.34 マークはインフォネット社でネットワーク管理者として働いている。同社はWindows 2000 Active Directoryドメインベースのネットワークを持っている。ドメインには、100台のWindows XP Professionalクライアントコンピュータが含まれている。Markは、ネットワーク上に802.11無線LANを展開しています。無線LANは、すべての接続にWEP（Wired Equivalent Privacy）を使用する。会社のセキュリティポリシーによると、クライアントコンピュータは無線LANに自動的に接続できなければならない。しかし、許可されていないコンピューターが無線LANに接続し、無線ネットワークを見ることは許されません。マークは、会社のセキュリティポリシーに従って動作するように、すべてのワイヤレスアクセスポイントとクライアントコンピュータを設定したいと考えています。そのためにマークは何をしますか？
それぞれの正解は解答の一部を表しています。3つ選んでください。

NO.35 ボブ
ある組織のセキュリティ専門家が、Windowsベースのサーバーから以下のIISログを抽出した：
"2019-12-12 06:11:41 192.168.0.10 GET /images/content/bg_body_l.jpg - 80 - 192.168.0.27 Mozilla/5.0 (Windows*NT 6.3:*WOW64)*AppleWebKit/537.36*(KHTML.*like Cecko)*Chrome/48.0.2564.103 Safari/5
http://www.movie5cope.com/css/style.c5s 200 0 365
上記のIISログエントリの中で、リクエストがエラーなく実行されたことを示す要素を特定する。

NO.36 コンピュータ・セキュリティの研究と情報共有を目的とした組織は次のうちどれか。

NO.37 詐欺的な取引は、次のどの苦情タイプで行われるか？

第38位 Windowsベースのサーバーに対するウェブ攻撃を調査しているとき、Jessyは彼女のシステム上で次のコマンドを実行した：
C:> ネットビュー <10.10.10.11
ジェシーが上記のコマンドを実行した目的は？

NO.39 あなたはABC社のネットワーク管理者として働いています。同社は安全な無線ネットワークを使用しています。
ジョンは、自分のコンピュータが正常に動作しないとあなたに訴えています。この問題を解決するためには、どのようなセキュリティ監査を行う必要がありますか？

40位 フォレンジック調査官であるボブは、ウィンドウズ・マシンを調査し、それを使って行われた匿名の活動を特定するよう指示された。このプロセスでボブは "netstat -ano "コマンドを使ってシステム内のすべてのアクティブな接続を表示し、Torブラウザによって確立された接続が閉じられていることを突き止めた。
Torによって確立されたコネクションのうち、Torブラウザが閉じていることを示す状態はどれか？

NO.41 ネットワーク接続のテストに使用するコマンドは次のうちどれですか？

NO.42 ある組織が、攻撃者の行動を研究・分析することで、ネットワークのセキュリティを強化することにした。この目的のためにセキュリティ・アナリストのスティーブンは、攻撃者をおびき寄せる装置を配備するよう指示された。
スティーブンが選んだソリューションは、攻撃者をおびき寄せ、その居場所やテクニックを見つけるのに非常に役立つ情報を含んでいるようだ。
上記のシナリオでスティーブンが配備したデバイスのタイプを特定する。

NO.43 RSAデジタル署名が公開鍵アルゴリズムと組み合わせて、より安全な署名を作成する機能はどれか。

NO.44 ハードディスクなどの外部デバイスを使用して組織内で実行されるバックアップ機構を特定し、バックアップ操作を実行するために人間の作業を必要とするため、盗難や自然災害の可能性が疑われる。

NO.45 スプーフィングとセッションハイジャックに関する次の記述のうち、正しいものはどれか。
各正解は完全な解答を表しています。あてはまるものをすべて選んでください。

NO.46 あなたは、Tech Perfect Inc.のネットワーク管理者として働いています。同社では、Windows Active Directoryベースの単一ドメイン単一フォレストネットワークを使用しています。フォレストの機能レベルはWindows Server 2003です。この会社は最近、営業チームのメンバーに50台のノートパソコンを支給しました。あなたは、ノートパソコン用に802.11ワイヤレスネットワークを構成する必要があります。営業チームのメンバーは、有線ネットワークのサーバーに置かれたデータを使用できなければならない。計画されたネットワークは、権限のないユーザーによる不正アクセスやデータ傍受の脅威に対処できなければなりません。
また、営業チームのメンバー同士が直接連絡を取り合うのを防ぐ必要もあります。このタスクを達成するために、あなたは次のどのアクションを取りますか？
各正解は完全な解答を表しています。あてはまるものをすべて選んでください。