[6月-2023年] 312-39試験問題集、312-39模擬試験問題集[Q39-Q53]。

質問39
HTTPステータスコード1XXは何を表しますか？

質問40
ある組織は、以下の機能を備えたSIEMを導入・展開している。

その組織はどのようなSIEM導入アーキテクチャを計画しているのか？

質問41
ある組織は、以下の機能を備えたSIEMを導入・展開している。

その組織はどのようなSIEM導入アーキテクチャを計画しているのか？

質問42
SOC アナリストの John 氏は、Windows エンドポイントからのプロセス作成の試みを監視したいと考えています。
プロセス作成に関連するログを取得するのに役立つ Splunk クエリは次のうちどれですか？

質問43
ハーレイはパウエル・テックでSOCアナリストとして働いている。パウエル社はインターネット・インフォメーション・サービス（IIS）バージョン7.0を使ってウェブサイトをホスティングしている。
ハーレーがウェブサーバーのログに異常がないか調べたい場合、どこで見つけるのだろうか？

質問44
SOCアナリストのリンニは、IDSのログを監視していたところ、下図のようなイベントを検出した。

このイベントログは何を示しているのか？

質問45
リスクマトリックスの表によると、攻撃の確率が非常に低く、その攻撃の影響が大きい場合のリスクレベルはいくらになるでしょうか？

質問46
レイはクイーンズ・テックという会社のSOCアナリスト。ある日、Queens TechはDoS/DDoS攻撃を受けた。このインシデントを食い止めるため、レイと彼のチームはネットワーク機器に帯域幅を追加し、サーバーの容量を増やそうとする。
レイと彼のチームは何をしているのか？

質問47
プリンタアクセスに関連するログを含むディレクトリはどれか。

質問48
サイバー脅威インテリジェンスをSOCチームに適切に適用すれば、TTPを発見するのに役立つ。
このTTPとは何を指しているのか？

質問49
UbuntuとDebianのディストリビューションでiptablesのログを表示するコマンドはどれですか？

質問50
攻撃者は、さらなる攻撃を開始する前に、ターゲット・ネットワークに関する可能な限りの情報を発見しようとする。

質問51
データが意図した受信者に到達しなかったことを送信元に通知することなく、ルーティングレベルでパケットを破棄する処理を指すのはどれか。

質問52
セキュリティ・アナリストのJonyは、IISのログを監視しているときに、下図のようなイベントを確認した。

このイベントログは何を示しているのか？

質問53
リスクマトリックスの表によると、攻撃の確率が非常に高く、その攻撃の影響が大きい場合のリスクレベルはいくらになるでしょうか？
注：次の質問に進む前に、その質問に答えることが義務付けられています。