[Jun-2023] 312-39 考试题库，312-39 练习测试题 [Q39-Q53]

问题 39
HTTP 状态代码 1XX 代表什么？

问题 40
某组织正在实施和部署具有以下功能的 SIEM。

企业计划实施哪种 SIEM 部署架构？

问题 41
某组织正在实施和部署具有以下功能的 SIEM。

企业计划实施哪种 SIEM 部署架构？

问题 42
SOC 分析师约翰希望监控来自任何 Windows 端点的进程创建活动尝试。
以下哪个 Splunk 查询可以帮助他获取与流程创建相关的日志？

问题 43
Harley 在 Powell Tech 公司担任 SOC 分析员。Powell 公司使用 Internet 信息服务 (IIS) 7.0 版托管其网站。
如果哈雷想调查网络服务器日志是否有异常，他在哪里可以找到这些日志？

问题 44
SOC 分析师 Rinni 在监控 IDS 日志时发现了下图所示的事件。

事件日志显示了什么？

问题 45
根据风险矩阵表，当受攻击的概率很低而攻击的影响很大时，风险级别是多少？

问题 46
雷是一家名为皇后科技的公司的 SOC 分析师。一天，Queens Tech 遭到了 DoS/DDoS 攻击。为了控制这次事件，Ray 和他的团队正试图为网络设备提供额外的带宽，并提高服务器的容量。
雷和他的团队在做什么？

问题 47
以下哪个目录将包含与打印机访问相关的日志？

问题 48
向 SOC 团队提供适当的网络威胁情报有助于他们发现 TTP。
这些 TTP 指的是什么？

问题 49
在 Ubuntu 和 Debian 发行版上，以下哪个命令用于查看 iptables 日志？

问题 50
识别攻击，即攻击者在发动进一步攻击之前，试图发现目标网络的所有可能信息。

问题 51
以下哪个过程是指在路由层丢弃数据包，而不通知源数据未到达预定收件人？

问题 52
安全分析师 Jony 在监控 IIS 日志时发现了下图所示的事件。

事件日志显示了什么？

问题 53
根据风险矩阵表，当攻击发生的概率非常高，而攻击造成的影响非常大时，风险等级是多少？
注意：在进行下一个问题之前，必须回答该问题。