試験準備には欠かさない！200-201日本語問題解答で200-201日本語試験問題集 [Q15-Q30]

質問15、 長期間にわたって見られるトラフィックのベースラインを構築するのに最も効率的なデータ形式はどれですか?

質問16、 多層防御の原則は何ですか?

質問17、 脅威とリスクの違いは何ですか?

質問18、 インシデント対応計画とは何ですか？

質問19、 展示を参照してください。

Wireshark内のTCPストリームを介して抽出可能なファイルが含まれているフレーム番号はどれですか？

質問20、 SOC アナリストは、特定のセッションを識別している Linux システムに関連するインシデントを調査しています。
アクティブなプログラムを追跡する識別子は?

質問21、 W [^ tは脆弱性管理ですか？

質問22、 エンジニアは、HRから送信元アドレスHRjacobm @companycomのフィッシングメールを大量に受信しました。
このシナリオの脅威アクターは何ですか？

質問23、 ホストベースのファイアウォールはワークステーションを何から保護しますか?

質問24、 展示を参照してください。

Wireshark 内で抽出可能なファイルが含まれているパケットはどれですか?

質問25、 イベント用語を左から右の説明にドラッグアンドドロップします。

質問26、 攻撃者が組織のネットワークに侵入しました。 5タプルのアプローチを使用して、分析者は、グループ化されたログのセットで侵害されたホストを分離するためにどのデータポイントを使用する必要がありますか？

質問27、 脆弱性と比較して攻撃面とは何ですか?

質問28、 セキュリティ エンジニアは、企業全体のホスト/エンドポイント テクノロジを企業のすべての企業 PC に展開します。経営陣は、すべての PC で選択されたアプリケーションのセットをブロックするようエンジニアに要求します。
このタスクを実行するには、どのテクノロジーを使用すべきですか?

質問29、 左側のテクノロジを、右側のテクノロジが提供するデータ型にドラッグ アンド ドロップします。

質問30、 スライディング ウィンドウの異常検出とは何ですか?