[2024 年 10 月 06 日] 最新 CompTIA CS0-002 考试练习测试，获得辉煌成绩 [Q165-Q188]

问题 165
一名安全分析员正在审核防火墙规则，目的是扫描一些已知端口，检查防火墙的行为和响应。分析员执行以下命令。
以下哪项是对防火墙规则的最佳描述？

问题 166
安全分析师创建了一个事件硬盘的镜像。
以下哪项描述了分析员下一步应该做什么？

问题 167
一名法证分析师正在对一台被入侵的服务器进行调查，为了保存证据，分析师应该首先做以下哪项工作"

问题 168
一名安全分析员正试图确定一台主机在网络上是否处于活动状态。分析员首先尝试以下步骤：

分析员接下来运行以下命令

以下哪项可以解释结果的差异？

问题 169
一名安全分析员正在查看以下网络服务器日志：

以下哪项最恰当地描述了这一问题？

问题 170
一名网络安全分析师希望在使用 Nmap 时在一台计算机上使用 ICMP ECHO_REQUEST。
以下哪条命令是实现这一目标的正确命令？

问题 171
一名安全分析师最近发现，校园无线网段上有两台未经授权的主机受到中间人攻击。
安全分析师还验证了权限没有升级，两台设备也没有访问其他网络设备的权限。
以下哪项 BEST 可以减轻和改善无线网络在这种攻击下的安全状况？

问题 172
一名网络安全分析师正在通过威胁情报设想一项事件响应工作。分析员最有可能执行以下哪项工作？

问题 173
一家制药公司的营销团队希望发送有关新产品的通知，提醒用户注意召回和新发现的药品不良反应。该团队计划使用用户提供的姓名和邮寄地址。
这违反了以下哪项数据隐私标准？

问题 174
分析员确定发生了一起安全事件 以下哪项是事件响应计划中最合适的下一步？

问题 175
某应用程序在名为 "authlog.log "的文件中包含以下日志条目：

一名安全分析员被要求解析日志文件并打印出所有有效用户名。以下哪项可以完成这项任务？

问题 176
小型机构拥有内部使用的专有软件。
该系统没有得到很好的维护，无法与其他环境一起更新。
以下哪项是最佳解决方案？

问题 177
一位安全分析师正在调查公司许多用户收到的一封网络钓鱼邮件：

Office 365 用户。
您的账户似乎已被锁定 请点击此处 <a href="/zh/Tittp7/accountfix-office356/" comlogin php”>链接</a> 并按照提示恢复访问 注册。
安保团队
由于公司规模和存储要求较高，公司没有记录 DNS 请求或执行网络流量数据包捕获，但 rt 记录了网络流数据，分析员最有可能执行以下哪项命令？

问题 178
分析员使用 Nmap 对一台主机执行例行扫描，收到以下输出：

分析员应首先调查以下哪项？

问题 179
几个会计部门的用户报告说，他们在返回工作岗位并登录后，其工作站的浏览历史记录中出现了不寻常的互联网流量。大楼安全小组通知 IT 安全小组，清洁人员在会计部门用户下班后使用系统时被发现。IT 安全小组应采取以下哪些措施来防止这种情况再次发生？(选择两项）。

问题 180
一名 IT 安全分析师收到一封电子邮件，提示公司最近购买的新车队存在漏洞。该漏洞最有可能针对以下哪个攻击载体？

问题 181
包含敏感数据的传统医疗设备无法打补丁。以下哪项是改善设备安全状况的最佳解决方案？

问题 182
一位安全官员需要为上次安全评估中发现的当前数据隐私和保护漏洞找到最具成本效益的解决方案。以下哪项是最佳建议？

问题 183
在检测到可能的恶意外部扫描后，进行了内部漏洞扫描，发现一个关键服务器的 JBoss 版本已经过时。正在运行的一个传统应用程序依赖于该版本的 JBoss。应在第一时间采取以下哪种措施，以防止服务器受损，同时避免业务中断？

问题 184
一名公司员工从互联网上下载了一个应用程序。安装后，该员工开始遇到明显的性能问题，桌面上也出现了文件。

根据任务管理器中运行的进程，安全分析员认为以下哪个进程最有可能表明系统受到了攻击？

问题 185
安全审计发现，在连接 LDAP 进行用户身份验证时，使用了 389 端口而不是 636 端口。
审计建议采取的补救措施是在技术上可行的情况下将端口切换到 636。
以下哪项是最佳回答？

问题 186
在调查过程中，安全分析员发现周末夜班期间发生了可疑活动。进一步调查发现，该活动是从一个内部 IP 发起的，目的是访问一个外部网站。
以下哪项建议最适合防止今后发生这种活动？

问题 187
一名安全分析员收到几封邮件，显示有证据表明一名员工在离开公司之前，正在网络上策划涉及员工 PII 的恶意活动。安全分析师的 BEST 应对措施是与法律部门协调，并：

问题 188
威胁猎取小组的一名信息安全分析员正在与管理员合作，创建一个与内部开发的网络应用程序有关的假设：
* 由于该行业的性质，该应用程序承载着与许多客户相关的敏感数据，是一个重要的目标。
* 该平台最有可能因补丁不完善和服务器加固不足而受到攻击，从而暴露出易受攻击的服务。
* 由于该应用程序具有大量报告功能，因此很可能成为 SQL 注入攻击的目标。
因此，系统管理员升级了过时的服务应用程序，并根据行业基准验证了端点配置。分析师建议开发人员接受更多关于实施身份和访问管理的培训，并实施 WAF 以防范 SQL 注入攻击 以下哪项最能体现所使用的技术？