NR. 33 Ein Cybersecurity-Experte, der zum IT-Manager eines mittelständischen Unternehmens ernannt wurde, stellt fest, dass auf den Systemen des Unternehmens kaum Endpunktsicherheit implementiert ist. Welche der folgenden Punkte könnten in einer Endpunktsicherheitslösung enthalten sein? (Wählen Sie zwei.)

NR. 34 Ein Linux-Systemadministrator hat verdächtige Aktivitäten auf dem Host IP 192.168.10.121 festgestellt. Dieser Host stellt auch eine Verbindung zu IP 88.143.12.123 her. Welchen der folgenden Befehle sollte der Administrator verwenden, um nur den Datenverkehr zwischen den beiden Hosts zu erfassen?

NR. 35 Welcher der folgenden Punkte ermöglicht es dem Sicherheitspersonal, die BESTEN Verfahren zur Wiederherstellung von Sicherheitsvorfällen anzuwenden?

NR. 36 Ein Sicherheitsadministrator muss Ereignisse von verschiedenen Systemen auf der ganzen Welt überprüfen. Welcher der folgenden Punkte ist am wichtigsten, um sicherzustellen, dass die Protokolle effektiv korreliert werden können?

NR. 37 Ein Mitarbeiter, der auf einen Vorfall reagiert, wurde gebeten, den bösartigen Datenverkehr zu analysieren. Welches der folgenden Tools wäre hierfür am BESTEN geeignet?

NR. 38 Ein Administrator, der intermittierende Netzwerkkommunikationsprobleme untersucht, hat eine übermäßige Menge an Datenverkehr von einem nach außen gerichteten Host zu einem unbekannten Ort im Internet festgestellt. Welche der folgenden Aussagen beschreibt am BESTEN, was passiert ist?

NR. 39 Im Rahmen der regelmäßigen Wartungsaktivitäten eines Unternehmens besucht ein Sicherheitsingenieur die Beratungsseite des Internet Storm Center, um die neueste Liste der auf der schwarzen Liste stehenden Host-/Netzwerkadressen zu erhalten. Welche der folgenden Aktivitäten führt der Sicherheitsingenieur auf diese Weise durch?

NR. 40 Bei einer Sicherheitsuntersuchung wird im Serverraum ein verdächtiger Linux-Laptop gefunden. Der Laptop verarbeitet Informationen und zeigt Netzwerkaktivitäten an. Der Ermittler bereitet eine Untersuchung vor, um festzustellen, was mit diesem Laptop geschieht. Welcher der folgenden Befehle ist der am besten geeignete Linux-Befehlssatz, der zur Durchführung der Untersuchung ausgeführt werden sollte?

NR. 41 Bei welchen der folgenden Anwendungen handelt es sich um rechtskonforme forensische Anwendungen, die einen alternativen Datenstrom (ADS) oder eine Datei mit einer falschen Dateierweiterung erkennen? (Wählen Sie zwei.)

NO.42 Während eines Malware-gesteuerten verteilten Denial-of-Service-Angriffs stellte ein Sicherheitsforscher übermäßige Anfragen an einen Namensserver fest, die sich auf denselben Domänen- und Hostnamen bezogen, der in hexadezimaler Form codiert war. Welche Art von Befehl und Kontrolle hat der Autor der Malware verwendet?

NO.43 Welche der folgenden Angaben stellen, wenn sie zusammen offengelegt werden, PII dar? (Wählen Sie zwei.)

NR. 44 Welche der folgenden Methoden werden von Angreifern verwendet, um neue Ransomware-Opfer zu finden? (Wählen Sie zwei.)

NR. 45 Das Incident Response Team hat die Ursachenanalyse für einen Vorfall abgeschlossen. Welche der folgenden Maßnahmen sollten in der nächsten Phase des Incident-Response-Prozesses ergriffen werden? (Wählen Sie zwei.)

NR. 46 In einem Unternehmen kam es kürzlich zu einem Datenschutzverstoß, weil ein Personalverantwortlicher Namen und Sozialversicherungsnummern von Mitarbeitern per E-Mail an eine Verteilerliste geschickt hat. Welches der folgenden Tools würde dazu beitragen, dass sich dieses Risiko nicht wiederholt?

NR. 47 Ein Sicherheitsanalyst muss den Netzwerkverkehr einer virtuellen Maschine detailliert erfassen. Welche der folgenden Tools könnte der Analyst verwenden?

NR. 48 Auf einem sensiblen Forschungssystem wurde ein verdächtiges Skript gefunden. Eine anschließende Analyse ergab, dass geschützte Daten sowohl vom lokalen Server als auch von den Sicherungsmedien unmittelbar nach der Streichung eines bestimmten Administrators von einer Mitarbeiterliste, die jeden Abend aktualisiert wird, gelöscht worden wären. Welche der folgenden Aussagen beschreibt dieses Szenario am BESTEN?

NR. 49 Welche der folgenden Bereiche sind häufige Schwachstellen in einem Netzwerk-Switch? (Wählen Sie zwei aus.)