CS0-003日本語 無料問題集「CompTIA Cybersecurity Analyst (CySA+) Certification Exam (CS0-003日本語版)」

（A）プレス リリースをスケジュールして、他のサービス プロバイダーの顧客に侵害について通知します。

（B）最高執行責任者内のすべての関係者に開示し、議論と解決を図ります。

（C）部門マネージャーに、影響を受けるスタッフと個人的に話し合うように警告します。

（D）法務部門と人事部門における PII と SPII の法的通知要件を確認します。

（A）武器化

（B）偵察

（C）インストール

（D）搾取

（A）スパム信頼度レベルやバルク苦情レベルなどのスコアリングフィールドを評価する

（B）Content-Type ヘッダーを確認する

（C）転送されたメールのヘッダーを確認する

（D）受信者アドレスフィールドを調べる

（E）元のメールのSPF、DKIM、DMARCフィールドを調べる

（F）接続している電子メールサーバーのHELOまたはEHLO文字列を評価する

（A）192.168.12.21 が 209.132.177.50 に TCP 接続しました

（B）209.132.177.50 が 192.168.12.21 に TCP リセット攻撃を仕掛ける

（C）66.187.224.210 が 192.168.12.21 で DNS ハイジャックを設定しました。

（D）192.168.12.21 が 66.187.224.210 に TCP 接続しました

（A）機密性管理

（B）技術的制御

（C）運用管理

（D）経営管理

（A）SIEM

（B）OWASP

（C）飛翔

（D）OSSTMM

（A）セキュリティ オペレーション センターは定期的なパスワード監査を実行しています。

（B）ソーシャル エンジニアリング攻撃が進行中です。

（C）これは通常のパスワード変更 URL です。

（D）新しい VPN ゲートウェイが展開されました。

（A）OWASP テストガイド

（B）構造化された脅威情報の表現

（C）侵入解析のダイヤモンドモデル

（D）オープンソース セキュリティ テスト方法論マニュアル

（A）オペレーティング システム更新ツールを実行して、不足しているパッチを適用します。

（B）ターゲットホストに対して脆弱性スキャンを実行します。

（C）ベンダー サポート エージェントをダウンロードして、インストールされているドライバーを検証します。

（D）外部の侵入テスターと契約して、ブルートフォース攻撃を試みます。

（A）SLA

（B）MOU

（C）KPI

（D）SLO

（A）事業継続計画

（B）インシデント対応計画

（C）学んだ教訓

（D）法医学的分析

（A）SWG

（B）さーせ

（C）ZTNA

（D）CASB

（A）CANバス

（B）ロット

（C）モドバス

（D）SCADA

（A）範囲

（B）証拠

（C）インパクト

（D）タイムライン

（A）レガシー システム

（B）独自のシステム

（C）メンテナンス時間の不足

（D）サポートされていないオペレーティング システム

（A）ロールバック

（B）テスト中

（C）検証

（D）実装

（A）セキュリティ チームは、既知の悪意のある svchost.exe プロセスの実行を詳述するイベント エントリを検出します。

（B）一致するハッシュを持つ悪意のあるファイルが検出されます。

（C）セキュリティ チームは、環境内の不正な svchost.exe プロセスを検出します。

（D）このインジケーターは、ほとんどの Windows デバイスで起動します。