新しい質問 42
ハード化されたサーバーにシステムイメージを保存し、運用システムに古いソフトウェアがないかスキャンし、トリップワイヤのようなファイル整合性評価ツールを使用する。

新しい質問 43
ある監査人が潜在的な脆弱性に注目しています。アラートを出すべきはどれか。

新しい質問44
バックアップされたデータをテストする確実な方法はどれか？

新しい質問45
ある組織が、ネットワーク上の悪意のあるソフトウェアを継続的に検出して削除するというポリシーの遵守テストに不合格となりました。次のエラーのどれが根本的な原因ですか？

新しい質問 46
システム内の論理グループ間の依存関係を示すために使用される統一モデリング言語（UML）図のタイプは？

新しい質問 47
あるソフトウェアパッケージを複数のワークステーションにインストールした後、管理者が、そのソフトウェアが各ワークステーションでネットワークポートTCP 23456を開いていることを発見した。このポートは、企業のワークステーションでは不要なソフトウェア管理機能の一部です。ソフトウェアパッケージがインストールされたコンピュータを保護するのに最も適したアクションはどれか。

新しい質問 48
ユーザーのワークステーションに重要なパッチが適用されていないかどうかを判断するには、どのタイプのスキャンが最適ですか？

新しい質問 49
サービスと関連ポートの関係は？

新しい質問50
Acme Corporation は、集中型ロギング機能のコア評価を行っています。次のシナリオのどれが、複数の CIS コントロールに障害があることを示していますか?

新しい質問 51
電子メールアドレスのなりすましを防止するために使用されるものはどれか。

新しい質問 52
セキュリティインシデントの調査により、侵害されたクライアント上の正規のシステムファイルについて、以下のような修正バージョンが確認された：
C:WindowsSystem32winxml.dll 追加 2014年01月16日 16時53分11秒
感染経路は、ユーザがインストールした脆弱なブラウザプラグインであることが判明した。この組織のCIS統制のうち、失敗したものはどれか。

新しい質問 53
ゼロデイ攻撃とは何か？

新しい質問 54
ジョンは自分の組織に商用バックアップソリューションを導入しようとしています。構成チェックリストに記載すべきステップは次のうちどれですか？

新しい質問 55
スクリーンショットのDHCPログ出力は、次のどれに使用されますか？

新しい質問56
ハードウェア資産のインベントリ管理とコントロールを実施する際、セキュリティチームはコマンドラインツールNmapをどのような目的で使用できますか？

新しい質問 57
サービスまたはネットワーク資産が変更されたかどうかを判断するために、Ndiffで分析できる視覚的なネットワーク・トポロジーの出力と結果を作成するツールとは？

新しい質問 58
攻撃ライフサイクルモデルによると、攻撃者が組織に侵入する最初のステップは何か？

新しい質問 59
あるアナリストが未使用の組織アカウントを調査した。調査の結果、次のことが判明した：
-10%のアカウントが初期ログインパスワードのままである。
-10%の口座が6ヶ月以上使用されていない
この2つの発見に関連するセキュリティリスクを軽減するポリシーの変更はどれか。

新しい質問 60
ある組織が、ネットワークポート、プロトコル、サービスの制限と制御CIS制御を実装している。Webサーバ上で実行されているアプリケーションが不要になったことを発見した場合、どのアクションを取るべきか。

新しい質問 61
ある組織がデータ復旧の手順をテストしたいと考えています。最も効果的なのはどれか。