获取真实 CS0-002 考试试卷 [Jul-2022] 练习测试 [Q80-Q104］

NO.80 一名安全分析员正试图确定一台主机在网络上是否处于活动状态。分析员首先尝试以下步骤：

分析员接下来运行以下命令

以下哪项可以解释结果的差异？

NO.81 一家大型金融机构的安全分析师正在为一个可能以组织的金融资产为目标的特定威胁行为者创建一个威胁模型。
以下哪项是该威胁行为者所使用的复杂程度的最佳示例？

第 82 号 一家大型企业希望将账户注册服务迁移到云中，以便从更快的处理速度和弹性中获益。为确定组织面临的潜在风险，应首先完成以下哪项工作？

第 83 号 一位产品经理正与一位分析师合作设计一款新的应用程序，该应用程序将作为数据分析平台运行，并可通过网络浏览器访问。产品经理建议使用 PaaS 提供商托管该应用程序。
在使用 PaaS 解决方案时，以下哪项是安全问题？

第 84 号 一名分析员正在查看以下漏洞扫描的代码输出：

这最有可能代表以下哪种类型的漏洞？

NO.85 公司网络上的一个网络服务器通过 DNS 发出大量向外请求，一名安全人员正在处理这一事件。以下哪项是分析人员评估这一潜在入侵指标的首要步骤？

第 86 号 事件响应小组正在应对包含 PII 和 PHI 的多个系统被入侵的事件。向外部实体披露事件应基于以下因素

第 87 号 系统管理员正在对公司的外部网络进行网络侦察，以确定正在运行的各种服务的脆弱性。管理员向外部主机发送了一些样本流量，获得了以下数据包捕获：

根据输出结果，应进一步测试以下哪些服务存在漏洞？

NO.88 给出以下代码

上述示例中发生了以下哪种类型的攻击？

第 89 号 苏珊被要求识别 Windows 系统启动时会启动的应用程序。
她应该先找哪里？

NO.90 一名安全分析师实施了一个解决方案，该方案将分析组织防火墙未能阻止的攻击。该分析师利用现有系统制定了解决方案，并执行了以下命令：
$ sudo nc -1 -v -e maildaemon.py 25 > caplog.txt
分析师实施了以下哪些解决方案？

第 91 号 一家公司的营销电子邮件要么被放入垃圾邮件文件夹，要么根本无法送达。安全分析师调查后发现，这些电子邮件是由第三方 in1marketingpartners.com 代表公司发送的：

SPF 记录的以下哪项更新可以防止电子邮件被标记为垃圾邮件或被阻止？
A)

B)

C)

D)

第 92 号 从安全角度看，以下哪组属性最能说明内部威胁的特征？

第 93 号 首席安全官 (CSO) 要求提供域上系统的漏洞报告，以确定那些运行过时操作系统的系统。自动扫描报告没有显示操作系统版本的详细信息，因此首席安全官无法确定易受攻击系统的风险等级。
作为漏洞扫描过程的一部分，网络安全分析员应以最有效的方式枚举操作系统信息，请选择以下哪项？

第 94 号 一名安全分析员正试图确定一台主机在网络上是否处于活动状态。分析员首先尝试以下步骤：

分析员接下来运行以下命令

以下哪项可以解释结果的差异？

NO.95 一名安全分析师正在查看一个被入侵系统的数据包捕获。该系统已经与网络隔离，但在被入侵后的几个小时内确实可以访问网络。在数据包分析仪中查看数据包捕获时，分析员看到了以下内容：

分析师可以得出以下哪些结论？

第 96 号 一名安全分析师正在建立一个恶意软件分析实验室。该分析师希望确保恶意应用程序无法逃离虚拟机并转移到其他网络。
为了 BEST 减少这种风险，分析师应该使用

第 97 号 某组织有一种在非标准端口上运行某些管理服务的做法，以挫败任何侦察企图。对主机
192.168.1.13 如下所示：

以下哪些说法是正确的？

NO.98 某组织正在将其基础设施迁移到云中，以努力满足预算和减少人员需求。该组织有三个环境：开发、测试和生产。这些环境相互依赖，但必须保持相对独立。
以下哪种方法既能确保公司基础设施的 BEST 安全，又最易于管理和维护？

NO.99 一名安全分析师正在查看漏洞扫描结果，发现新工作站被标记为具有过期防病毒签名。分析员观察到以下插件输出：
远程主机上安装了杀毒软件：
安装路径：C:Program FilesAVProductWin32
产品引擎： 14.12.101
引擎版本： 3.5.71
扫描仪目前没有关于 AVProduct 3.5.71 版的信息。它可能不再受支持。
引擎版本已过时。供应商支持的最早版本是 4.2.11。
分析师通过供应商的网站确认支持的最早版本是否正确。
以下哪项最恰当地描述了这种情况？

编号 100 一名安全分析师正在查看一个被入侵系统的数据包捕获。该系统已经与网络隔离，但在被入侵后的几个小时内确实可以访问网络。在数据包分析仪中查看数据包捕获时，分析员看到了以下内容：

分析师可以得出以下哪些结论？

NO.101 一家小型电子公司决定利用承包商协助开发基于 FPGA 的新设备。其中几个开发阶段将在承包商的实验室进行。
对于这种安排，安全分析员应该主要关注以下哪项？

编号：102 一家公司希望成立一个威胁猎杀小组。以下哪项最好地描述了将情报纳入狩猎行动的理由？

第 103 号 某机构正试图加固其网络服务器，减少潜在攻击者可能泄露的信息。一位安全分析师正在查看最近一次网络服务器扫描的漏洞扫描结果。
扫描结果的部分内容如下：

以下哪一行表示需要补救的主机信息泄露？

第 104 号 某组织正在重点重组其数据管理计划，一名分析师受命调查组织内的敏感数据。以下哪种方法是安全分析师完成这项任务最准确的方法？