[18. Mai 2024] Genuine CS0-002 Exam Dumps Free Demo [Q97-Q113] : Exams Labs Braindumps : http://blog.examslabs.com

Q97. Die Domäne eines Unternehmens wurde in zahlreichen Phishing-Kampagnen gespoilert. Ein Analyst muss feststellen, dass das Unternehmen Opfer von Domain-Spoofing ist, obwohl es über einen DMARC-Datensatz verfügt, der Mailbox-Anbieter anweisen sollte, alle E-Mails zu ignorieren, die DMARC nicht erfüllen:

Welcher der folgenden Punkte erklärt am BESTEN, warum die Anforderungen des Unternehmens von den Mailbox-Anbietern nicht korrekt verarbeitet werden?

Das DKIM-Ausrichtungs-Tag des DMARC-Datensatzes ist falsch konfiguriert.

Das Richtlinien-Tag des DMARC-Datensatzes ist falsch konfiguriert.

Der DMARC-Datensatz hat kein SPF-Alignment-Tag.

Das Versions-Tag des DMARC-Datensatzes ist auf DMARC1 statt auf die aktuelle Version, DMARC3, gesetzt.

Das Policy-Tag des DMARC-Datensatzes ist falsch konfiguriert und erklärt, warum die Anforderungen des Unternehmens von den Mailbox-Anbietern nicht korrekt verarbeitet werden. Das Richtlinientag (p) gibt an, wie Postfachanbieter mit Nachrichten aus der Domäne umgehen sollen, die DMARC-Prüfungen nicht bestehen. Die möglichen Werte für das Richtlinientag sind none, quarantine oder reject1. Keine bedeutet, dass bei fehlgeschlagenen Nachrichten keine Maßnahmen ergriffen werden und nur Berichte gesendet werden. Quarantäne bedeutet, dass fehlgeschlagene Nachrichten als verdächtig behandelt und möglicherweise gefiltert oder als Spam markiert werden. Zurückweisen bedeutet, dass fehlgeschlagene Nachrichten zurückgewiesen und nicht zugestellt werden. In diesem Fall hat der DMARC-Datensatz des Unternehmens den Policy-Tag-Wert "none", was bedeutet, dass Mailbox-Anbieter keine E-Mails ignorieren, die DMARC nicht bestanden haben, wie vom Unternehmen gefordert. Stattdessen stellen die Mailbox-Anbieter alle Nachrichten von der Domäne unabhängig von ihrem DMARC-Status zu und senden nur Berichte an das Unternehmen. Um dieses Problem zu beheben, sollte das Unternehmen den Wert des Richtlinien-Tags auf "reject" ändern, was bedeutet, dass Mailbox-Anbieter alle E-Mails, die den DMARC-Status nicht erfüllen, ablehnen und ignorieren, wie vom Unternehmen gefordert. Das DKIM-Alignment-Tag (A) des DMARC-Datensatzes ist nicht falsch konfiguriert und erklärt nicht, warum die Anforderungen des Unternehmens von den Postfachanbietern nicht korrekt verarbeitet werden. Das DKIM-Alignment-Tag (adkim) gibt an, wie streng Mailbox-Anbieter DKIM-Kennungen mit From-Domain-Kennungen abgleichen sollten2. Die möglichen Werte für das DKIM-Alignment-Tag sind s oder r. S bedeutet Strict Alignment, was bedeutet, dass DKIM-Kennungen genau mit From-Domain-Kennungen übereinstimmen müssen. R bedeutet eine lockere Ausrichtung, d. h. DKIM-Kennungen müssen mit den Von-Domänen-Kennungen auf einer organisatorischen Ebene übereinstimmen (z. B. werden subdomain.example.com und example.com als ausgerichtet betrachtet). In diesem Fall hat der DMARC-Datensatz des Unternehmens einen DKIM-Alignment-Tag-Wert von r, was bedeutet, dass Mailbox-Anbieter für die DKIM-Verifizierung eine entspannte Ausrichtung verwenden.

Q98. Ein Sicherheitsanalytiker prüft einen Bericht der Netzwerkabteilung, in dem ein Anstieg der Netzwerkauslastung beschrieben wird, der bei einigen Systemen zu Problemen mit der Netzwerkleistung führt.
Ein Bericht über die Top-Talker in einer fünfminütigen Stichprobe ist enthalten.

Welche der folgenden Aufgaben sollte der Sicherheitsanalytiker angesichts der obigen Ausgabe des Beispiels ZUERST erledigen, um die Leistungsprobleme aufzuspüren?

Führen Sie Reverse-Lookups für jede der aufgeführten IP-Adressen durch, um festzustellen, ob der Datenverkehr notwendig ist.

Empfehlen Sie, dass das Netzwerk nicht benötigte Protokolle wie Quicktime blockiert, um die Überlastung zu beseitigen.

Richten Sie ACLs ein, um den Datenverkehr zu beschränken, der für zufällige oder nicht standardmäßige Anwendungsports bestimmt ist.

Stellen Sie den Top-Talker im Netzwerk unter Quarantäne und beginnen Sie mit der Untersuchung aller potenziellen Bedrohungen, die durch den übermäßigen Datenverkehr verursacht werden.

Q99. Das Softwareentwicklungsteam hat eine neue Webanwendung für die Buchhaltungsabteilung in Produktion gegeben. Kurz nach der Veröffentlichung der Anwendung informierte der Leiter der Buchhaltungsabteilung die IT-Abteilung, dass die Anwendung nicht wie vorgesehen funktionierte. Welche der folgenden SDLC-Best Practices wurde nicht eingehalten?

Peer Code Reviews

Regressionstests

Benutzerakzeptanztests

Fuzzing

Statische Code-Analyse

Q100. Ein Sicherheitsanalytiker prüft die unten aufgeführten Protokolle der Netzwerksicherheitsüberwachung:

Welche der folgenden Beobachtungen macht der Analyst am ehesten? (Wählen Sie ZWEI).

10.1.1.128 hat böswillige Anfragen gesendet, und der Alarm ist ein Fehlalarm.

10.1.1.129 schickte potenziell bösartige Anfragen an den Webserver.

10.1.1.129 nicht böswillige Anfragen gesendet hat und es sich bei der Meldung um einen Fehlalarm handelt.

10.1.1.128 schickte potenziell bösartigen Datenverkehr an den Webserver.

10.1.1 .129 hat erfolgreich eine Schwachstelle auf dem Webserver ausgenutzt.

Q101. Während der forensischen Analyse eines kompromittierten Rechners entdeckt ein Sicherheitsanalytiker einige Binärdateien, die ein abnormales Verhalten aufweisen. Nach dem Extrahieren der Strings findet der Analyst unerwartete Inhalte. Welcher der folgenden Schritte ist der NÄCHSTE, den der Analyst unternehmen sollte?

Erlaubt nur die Ausführung von Binärdateien auf der Whitelist.

Lassen Sie ein Antivirenprogramm auf die Binärdateien laufen, um sie auf Malware zu überprüfen.

Verwenden Sie die Dateiintegritätsüberwachung, um die digitale Signatur zu validieren.

Validieren Sie die Hashes der Binärdateien von einer vertrauenswürdigen Quelle.

Q102. Im Rahmen des Informationssicherheits-Governance-Prozesses einer Organisation arbeitet der Chief Information Security Officer (CISO) mit dem Compliance Officer zusammen, um die Richtlinien zu aktualisieren und Erklärungen zu neuen gesetzlichen und behördlichen Anforderungen aufzunehmen. Welche der folgenden Maßnahmen sollten ergriffen werden, um sicherzustellen, dass alle Mitarbeiter über die Änderungen an den Richtlinien informiert sind?

Durchführung einer Risikobewertung auf der Grundlage der in den neu überarbeiteten Richtlinien festgelegten Kontrollen

Verlangt von allen Mitarbeitern die Teilnahme an aktualisierten Schulungen zum Sicherheitsbewusstsein und die Unterzeichnung einer entsprechenden Bestätigung

Veröffentlichung der Richtlinien im Intranet der Organisation und Bereitstellung von Kopien aller überarbeiteten Richtlinien für alle aktiven Lieferanten

Verteilen Sie überarbeitete Kopien der Richtlinien an die Mitarbeiter und lassen Sie sich von ihnen eine unterzeichnete Bestätigung geben.

Q103. Sie sind ein Penetrationstester, der die Richtlinien zur Systemhärtung für ein Unternehmen überprüft. Die Härtungsrichtlinien geben Folgendes an.
Pro Gerät muss es einen primären Server oder Dienst geben.
Es sollte nur der Standardanschluss verwendet werden
Nicht sichere Protokolle sollten deaktiviert werden.
Die Internetpräsenz des Unternehmens sollte in einem geschützten Teilnetz untergebracht werden.
Anweisungen:
Ermitteln Sie mithilfe der verfügbaren Tools die Geräte im Unternehmensnetzwerk und die auf diesen Geräten laufenden Dienste.
Sie müssen bestimmen
IP-Adresse jedes Geräts
Der primäre Server oder Dienst jedes Geräts
Die Protokolle, die auf der Grundlage der Härtungsrichtlinien deaktiviert werden sollten

siehe die nachstehende Antwort zur Erläuterung

Q104. Ein Sicherheitsanalytiker prüft eine Webanwendung. Wenn ein nicht authentifizierter Benutzer versucht, auf eine Seite in der Anwendung zuzugreifen, wird der Benutzer zur Anmeldeseite umgeleitet. Nach erfolgreicher Authentifizierung wird der Benutzer dann wieder auf die ursprüngliche Seite umgeleitet. Einige Benutzer haben berichtet, dass sie Phishing-E-Mails mit einem Link erhalten haben, der sie zur Anmeldeseite der Anwendung führt, dann aber nach erfolgreicher Authentifizierung zu einer gefälschten Anmeldeseite weitergeleitet wird.
Welche der folgenden Maßnahmen kann diese Software-Schwachstelle beheben?

Erzwingen Sie eindeutige Sitzungs-IDs für die Anwendung.

Setzen Sie eine WAF vor der Webanwendung ein.

Prüfen Sie, ob die richtige Domäne für die Weiterleitung vorhanden ist, und setzen Sie diese durch.

Verwenden Sie eine parametrisierte Abfrage, um die Berechtigungsnachweise zu prüfen.

Implementieren Sie E-Mail-Filterung mit Anti-Phishing-Schutz.

Q105. Ein Unternehmen verwendet einen FTP-Server, um seine kritischen Geschäftsfunktionen zu unterstützen. Der FTP-Server ist wie folgt konfiguriert:
* Der FTP-Dienst läuft und das Datenverzeichnis ist in /opt/ftp/data konfiguriert.
* Der FTP-Server hostet die Heimatverzeichnisse der Mitarbeiter in /home
* Mitarbeiter können sensible Informationen in ihren privaten Verzeichnissen speichern.
Ein LoC hat ergeben, dass ein FTP-Director/Traversal-Angriff zum Verlust sensibler Daten geführt hat. Welche der folgenden Maßnahmen sollte ein Server-Administrator ergreifen, um das Risiko aktueller und zukünftiger Directory-Traversal-Angriffe auf den FTP-Server zu verringern?

Implementierung der Verschlüsselung sensibler Dateien auf Dateiebene

Rekonfigurieren Sie den FTP-Server für die Unterstützung von FTPS

Führen Sie den FTP-Server in einer chroot-Umgebung aus.

Aktualisieren Sie den FTP-Server auf die neueste Version

Q106. Ein Unternehmen hat kürzlich den Zuschlag für mehrere große Regierungsaufträge erhalten und möchte sein aktuelles Risiko durch eine bestimmte APT ermitteln.
Welche der folgenden Methoden der Bedrohungsmodellierung wäre für diese Analyse am besten geeignet?

Angriffsvektoren

Fähigkeit des Gegners

Diamantmodell der Intrusionsanalyse

Kette töten

Gesamte Angriffsfläche

Q107. Ein Sicherheitsanalytiker hat Berichte über einen sehr langsamen, unterbrochenen Zugang zu einem öffentlich zugänglichen Unternehmensserver erhalten.
Da der Verdacht besteht, dass das System kompromittiert ist, führt der Analyst die folgenden Befehle aus:

Welche der folgenden Maßnahmen sollte der Analyst auf der Grundlage der Ausgabe der obigen Befehle als Nächstes ergreifen, um die Untersuchung voranzutreiben?

Führen Sie crontab -r; rm -rf /tmp/.t aus, um die Malware auf dem System zu entfernen und zu deaktivieren.

Untersuchen Sie die Serverprotokolle auf weitere Anzeichen für die Kompromittierung einer Webanwendung.

Führen Sie kill -9 1325 aus, um die durchschnittliche Last zu senken, damit der Server wieder benutzbar ist.

Führen Sie eine Binäranalyse der Datei /tmp/.t/t durch, da es sich wahrscheinlich um einen betrügerischen SSHD-Server handelt.

Q108. Ein Sicherheitstechniker hat ein NIDS zur Überwachung des Netzwerkverkehrs konfiguriert. In welchem der folgenden Fälle wird harmloser Datenverkehr als potenzieller Netzwerkangriff eingestuft?

Richtig positiv

Echt negativ

Falsch positiv

Falsch negativ

Q109. Ein Chief Information Security Officer (CISO) ist besorgt, dass das Entwicklungsteam, das aus Auftragnehmern besteht, zu viel Zugang zu Kundendaten hat. Die Entwickler verwenden persönliche Workstations, so dass das Unternehmen wenig bis gar keinen Einblick in die Entwicklungsaktivitäten hat.
Welche der folgenden Maßnahmen wäre die BESTE, um die Bedenken des CISOs zu zerstreuen?

DLP

Verschlüsselung

Testdaten

NDA

Q110. Ungefähr 100 Mitarbeiter Ihres Unternehmens haben eine Phishing-E-Mail erhalten. Als Sicherheitsanalytiker wurden Sie mit dem Umgang mit dieser Situation betraut.
ANLEITUNGEN
Überprüfen Sie die bereitgestellten Informationen und stellen Sie Folgendes fest:
1. Wie viele Mitarbeiter haben auf den Link in der Phishing-E-Mail geklickt?
2. Auf wie vielen Arbeitsplätzen wurde die Malware installiert?
3. Wie lautet der Name der ausführbaren Datei oder der Malware?

Q111. Ein Sicherheitsanalytiker scannt das Netzwerk, um festzustellen, ob ein wichtiger Sicherheitspatch auf alle Systeme eines Unternehmens aufgespielt wurde. Die Organisation hat eine sehr geringe Risikotoleranz, was die Verfügbarkeit von Ressourcen angeht. Welcher der folgenden Ansätze ist der BESTE für die Konfiguration und Planung des Scans?

Vergewissern Sie sich, dass der Scan eine Berechtigung hat, Hosts im Patch-Management-System abdeckt und während der Geschäftszeiten geplant ist, damit er beendet werden kann, wenn er den Geschäftsbetrieb beeinträchtigt.

Stellen Sie sicher, dass der Scan ohne Berechtigungsnachweis durchgeführt wird, die Hosts im Patch-Management-System abdeckt und außerhalb der Geschäftszeiten stattfindet, damit er den Betrieb so wenig wie möglich beeinträchtigt.

Vergewissern Sie sich, dass der Scan mit Berechtigungsnachweisen durchgeführt wird, dass er die neuesten Software- und Signaturversionen enthält, dass er alle externen Hosts im Patch-Management-System abdeckt und dass er außerhalb der Geschäftszeiten durchgeführt wird, um den Betrieb so wenig wie möglich zu beeinträchtigen.

Vergewissern Sie sich, dass der Scan mit Berechtigungsnachweisen durchgeführt wird, ein abgestimmtes Plug-in-Set verwendet wird, alle Host-IP-Adressen im Unternehmen gescannt werden und der Scan außerhalb der Geschäftszeiten geplant wird, damit er die Betriebsabläufe so wenig wie möglich beeinträchtigt.

Q112. Ein Analyst reagiert auf einen Vorfall, bei dem es um einen Angriff auf ein firmeneigenes mobiles Gerät geht, das von einem Mitarbeiter verwendet wurde, um Daten von Kunden im Unternehmen zu sammeln. Durch die Installation eines Softwarepakets eines Drittanbieters wurde Maiware auf das Gerät geladen. Der Analyst hat das Gerät mit einem Grundgerüst versehen. Welche der folgenden Maßnahmen sollte der Analyst ergreifen, um zukünftige Angriffe am BESTEN abzuschwächen?

MDM implementieren

Aktualisieren Sie den maiware Katalog

Patches für das Betriebssystem des mobilen Geräts

Anwendungen von Drittanbietern blockieren

Q113. Ein Analyst untersucht ein System, bei dem der Verdacht besteht, dass es in ein System eingedrungen ist.
Der Analytiker verwendet den Befehl `cat/etc/passwd' und erhält die folgende Teilausgabe:

Welche der folgenden Fragen sollte der Analyst auf der Grundlage der obigen Ergebnisse weiter untersuchen?

Benutzer `daemon' sollte kein Home-Verzeichnis von /usr/sbin haben