SY0-701日本語 無料問題集「CompTIA Security+ Certification Exam (SY0-701日本語版)」

（A）重要なシステム内の機密データのハッシュ化

（B）機密データを含むデータベースの暗号化

（C）運用システムから機密データを削除する

（D）機密データを代替値に置き換える

（A）侵入テストを開始します。

（B）ネットワークを再スキャンします。

（C）レポートを送信します。

（D）監査を実施します。

（A）ドメイン管理者のグループを IdP と統合し、すべてのアクセスに対して MFA による SSO を要求する

（B）PAM ボールトでドメイン管理者の資格情報を保護し、ロールベースのアクセス制御でアクセスを制御する

（C）ドメイン管理者の資格情報にパスワードのローテーションを強制するグループ ポリシーの作成

（D）ドメイン管理者グループを確認し、不要な管理者をすべて削除し、すべてのパスワードをローテーションする

（A）WAF ログでコマンド インジェクションの証拠を確認します。

（B）データベース サーバーをスキャンしてマルウェアを検出します。

（C）Web サーバーでランサムウェアのメモを検索します。

（D）最近解雇された DBA を確認します。

（A）SLA

（B）覚書

（C）モア

（D）種をまく

（A）一般的に、SMS OTPコードは最大15分間有効ですが、TOTPの時間枠は30〜60秒です。

（B）SMS OTP は、TOTP 方式よりも傍受され、コードが不正に開示される可能性が高くなります。

（C）SMS OTP コードの生成に使用されるアルゴリズムは、TOTP コードの生成に使用されるアルゴリズムよりも弱いです。

（D）SMS OTP 方式では、エンド ユーザーがアクティブな携帯電話サービスと SIM カードを持っている必要があります。

（A）テスト結果レポート

（B）情報セキュリティポリシー

（C）サービスレベルの期待

（D）標準操作手順

（A）機密性

（B）否認防止

（C）可用性

（D）誠実さ

（A）ネットワークから出るすべてのトラフィックを収集して監視します。

（B）スケジュールされたタスクをログに記録するようにすべてのシステムを構成します。

（C）すべてのシステムにエンドポイント管理ソフトウェアをインストールします。

（D）既知の悪意のあるシグネチャに基づいてトラフィックをブロックします。

（A）クロス訴訟リクエストの偽造

（B）ARP ポイズニング

（C）ディレクトリトラバーサル

（D）SQLインジェクション

（A）脆弱性データベース

（B）コードリポジトリ

（C）ダークウェブ

（D）国家主体

（E）脅威フィード

（A）定期トレーニングの内容を変更します。

（B）フィッシングキャンペーンを実施する

（C）定期的にセキュリティリマインダーを送信します。

（D）新入社員向けドキュメントの内容を更新します。

（A）印刷前に本人による操作を必要とする認証要素を導入します。

（B）シュレッダー装置の重要性についてユーザーに教育します。

（C）MFP の使用を許可されたすべてのコンピューターにソフトウェア クライアントをインストールします。

（D）暗号化を利用するには管理ソフトウェアを更新します。

（A）SPF

（B）GPO

（C）完璧

（D）NAC

（A）別の部門の2人のユーザーが、許可されたユーザーによって実行されているアクティビティを観察することを許可する

（B）アクティビティが、1 人のユーザーで完了する場合の半分の時間で完了する可能性を高める

（C）1人がCCTVカメラで録画されながら活動を行うことを許可する

（D）手順が誤って実行されたり、権限のないユーザーによって実行されたりするリスクを軽減するため