Q97. Die Domäne eines Unternehmens wurde in zahlreichen Phishing-Kampagnen gespoilert. Ein Analyst muss feststellen, dass das Unternehmen Opfer von Domain-Spoofing ist, obwohl es über einen DMARC-Datensatz verfügt, der Mailbox-Anbieter anweisen sollte, alle E-Mails zu ignorieren, die DMARC nicht erfüllen:

Welcher der folgenden Punkte erklärt am BESTEN, warum die Anforderungen des Unternehmens von den Mailbox-Anbietern nicht korrekt verarbeitet werden?

Q98. Ein Sicherheitsanalytiker prüft einen Bericht der Netzwerkabteilung, in dem ein Anstieg der Netzwerkauslastung beschrieben wird, der bei einigen Systemen zu Problemen mit der Netzwerkleistung führt.
Ein Bericht über die Top-Talker in einer fünfminütigen Stichprobe ist enthalten.

Welche der folgenden Aufgaben sollte der Sicherheitsanalytiker angesichts der obigen Ausgabe des Beispiels ZUERST erledigen, um die Leistungsprobleme aufzuspüren?

Q99. Das Softwareentwicklungsteam hat eine neue Webanwendung für die Buchhaltungsabteilung in Produktion gegeben. Kurz nach der Veröffentlichung der Anwendung informierte der Leiter der Buchhaltungsabteilung die IT-Abteilung, dass die Anwendung nicht wie vorgesehen funktionierte. Welche der folgenden SDLC-Best Practices wurde nicht eingehalten?

Q100. Ein Sicherheitsanalytiker prüft die unten aufgeführten Protokolle der Netzwerksicherheitsüberwachung:

Welche der folgenden Beobachtungen macht der Analyst am ehesten? (Wählen Sie ZWEI).

Q101. Während der forensischen Analyse eines kompromittierten Rechners entdeckt ein Sicherheitsanalytiker einige Binärdateien, die ein abnormales Verhalten aufweisen. Nach dem Extrahieren der Strings findet der Analyst unerwartete Inhalte. Welcher der folgenden Schritte ist der NÄCHSTE, den der Analyst unternehmen sollte?

Q102. Im Rahmen des Informationssicherheits-Governance-Prozesses einer Organisation arbeitet der Chief Information Security Officer (CISO) mit dem Compliance Officer zusammen, um die Richtlinien zu aktualisieren und Erklärungen zu neuen gesetzlichen und behördlichen Anforderungen aufzunehmen. Welche der folgenden Maßnahmen sollten ergriffen werden, um sicherzustellen, dass alle Mitarbeiter über die Änderungen an den Richtlinien informiert sind?

Q103. Sie sind ein Penetrationstester, der die Richtlinien zur Systemhärtung für ein Unternehmen überprüft. Die Härtungsrichtlinien geben Folgendes an.
Pro Gerät muss es einen primären Server oder Dienst geben.
Es sollte nur der Standardanschluss verwendet werden
Nicht sichere Protokolle sollten deaktiviert werden.
Die Internetpräsenz des Unternehmens sollte in einem geschützten Teilnetz untergebracht werden.
Anweisungen:
Ermitteln Sie mithilfe der verfügbaren Tools die Geräte im Unternehmensnetzwerk und die auf diesen Geräten laufenden Dienste.
Sie müssen bestimmen
IP-Adresse jedes Geräts
Der primäre Server oder Dienst jedes Geräts
Die Protokolle, die auf der Grundlage der Härtungsrichtlinien deaktiviert werden sollten

Q104. Ein Sicherheitsanalytiker prüft eine Webanwendung. Wenn ein nicht authentifizierter Benutzer versucht, auf eine Seite in der Anwendung zuzugreifen, wird der Benutzer zur Anmeldeseite umgeleitet. Nach erfolgreicher Authentifizierung wird der Benutzer dann wieder auf die ursprüngliche Seite umgeleitet. Einige Benutzer haben berichtet, dass sie Phishing-E-Mails mit einem Link erhalten haben, der sie zur Anmeldeseite der Anwendung führt, dann aber nach erfolgreicher Authentifizierung zu einer gefälschten Anmeldeseite weitergeleitet wird.
Welche der folgenden Maßnahmen kann diese Software-Schwachstelle beheben?

Q105. Ein Unternehmen verwendet einen FTP-Server, um seine kritischen Geschäftsfunktionen zu unterstützen. Der FTP-Server ist wie folgt konfiguriert:
* Der FTP-Dienst läuft und das Datenverzeichnis ist in /opt/ftp/data konfiguriert.
* Der FTP-Server hostet die Heimatverzeichnisse der Mitarbeiter in /home
* Mitarbeiter können sensible Informationen in ihren privaten Verzeichnissen speichern.
Ein LoC hat ergeben, dass ein FTP-Director/Traversal-Angriff zum Verlust sensibler Daten geführt hat. Welche der folgenden Maßnahmen sollte ein Server-Administrator ergreifen, um das Risiko aktueller und zukünftiger Directory-Traversal-Angriffe auf den FTP-Server zu verringern?

Q106. Ein Unternehmen hat kürzlich den Zuschlag für mehrere große Regierungsaufträge erhalten und möchte sein aktuelles Risiko durch eine bestimmte APT ermitteln.
Welche der folgenden Methoden der Bedrohungsmodellierung wäre für diese Analyse am besten geeignet?

Q107. Ein Sicherheitsanalytiker hat Berichte über einen sehr langsamen, unterbrochenen Zugang zu einem öffentlich zugänglichen Unternehmensserver erhalten.
Da der Verdacht besteht, dass das System kompromittiert ist, führt der Analyst die folgenden Befehle aus:

Welche der folgenden Maßnahmen sollte der Analyst auf der Grundlage der Ausgabe der obigen Befehle als Nächstes ergreifen, um die Untersuchung voranzutreiben?

Q108. Ein Sicherheitstechniker hat ein NIDS zur Überwachung des Netzwerkverkehrs konfiguriert. In welchem der folgenden Fälle wird harmloser Datenverkehr als potenzieller Netzwerkangriff eingestuft?

Q109. Ein Chief Information Security Officer (CISO) ist besorgt, dass das Entwicklungsteam, das aus Auftragnehmern besteht, zu viel Zugang zu Kundendaten hat. Die Entwickler verwenden persönliche Workstations, so dass das Unternehmen wenig bis gar keinen Einblick in die Entwicklungsaktivitäten hat.
Welche der folgenden Maßnahmen wäre die BESTE, um die Bedenken des CISOs zu zerstreuen?

Q110. Ungefähr 100 Mitarbeiter Ihres Unternehmens haben eine Phishing-E-Mail erhalten. Als Sicherheitsanalytiker wurden Sie mit dem Umgang mit dieser Situation betraut.
ANLEITUNGEN
Überprüfen Sie die bereitgestellten Informationen und stellen Sie Folgendes fest:
1. Wie viele Mitarbeiter haben auf den Link in der Phishing-E-Mail geklickt?
2. Auf wie vielen Arbeitsplätzen wurde die Malware installiert?
3. Wie lautet der Name der ausführbaren Datei oder der Malware?

Q111. Ein Sicherheitsanalytiker scannt das Netzwerk, um festzustellen, ob ein wichtiger Sicherheitspatch auf alle Systeme eines Unternehmens aufgespielt wurde. Die Organisation hat eine sehr geringe Risikotoleranz, was die Verfügbarkeit von Ressourcen angeht. Welcher der folgenden Ansätze ist der BESTE für die Konfiguration und Planung des Scans?

Q112. Ein Analyst reagiert auf einen Vorfall, bei dem es um einen Angriff auf ein firmeneigenes mobiles Gerät geht, das von einem Mitarbeiter verwendet wurde, um Daten von Kunden im Unternehmen zu sammeln. Durch die Installation eines Softwarepakets eines Drittanbieters wurde Maiware auf das Gerät geladen. Der Analyst hat das Gerät mit einem Grundgerüst versehen. Welche der folgenden Maßnahmen sollte der Analyst ergreifen, um zukünftige Angriffe am BESTEN abzuschwächen?

Q113. Ein Analyst untersucht ein System, bei dem der Verdacht besteht, dass es in ein System eingedrungen ist.
Der Analytiker verwendet den Befehl `cat/etc/passwd' und erhält die folgende Teilausgabe:

Welche der folgenden Fragen sollte der Analyst auf der Grundlage der obigen Ergebnisse weiter untersuchen?