組織のネットワークセキュリティをテストする際にkalilinuxが人気のある選択肢であるのはなぜですか？

インターネットストームセンターのWebサイトにある2つのアイテムは何ですか？

情報セキュリティ情報は、インターネットストームセンターのWebサイトで、InfoSecブログ、InfoSecツール、およびニュースの形式で提供されます。

情報セキュリティの立場の3つの大まかなカテゴリは何ですか？

セキュリティの管理は、3つの主要な領域またはカテゴリに分けることができます。管理セキュリティ制御、運用セキュリティ制御、および物理的セキュリティ制御はすべてこれの一部です。

プライベートクラウドを保護するために実装できる3つの戦術は何ですか？

セキュリティ管理者としてのあなたの仕事は、インフラストラクチャを維持し、ハッキングされないようにすることです。プライベートクラウドは、次の3つの戦術で保護できます。リストから3つ選んでください。 （a）ping、プローブ、およびポートスキャンを無効にします。 （b）インバウンドおよびアウトバウンドトラフィックをテストします。 （c）セキュリティパッチをインストールしてデバイスを更新します。

1995年以降にリリースされたほぼすべてのCPUに影響を与えるGoogleのセキュリティ研究者によって発見された脆弱性を何と呼びますか？2つの正解を選択してください。

会社独自の機能。 「Meltdown」と「Spectre」は2015年に研究者によって発見されました。2015年後半の時点で、コンピューター、電話、サーバーを含む「ほぼすべてのプラットフォーム」が影響を受けています。

ネットワークセキュリティ用に特別に設計されたデバイスはどれですか？

パケットをブロックするアプリケーション層ファイアウォール。ステートフルパケットフィルタリングを使用するファイアウォール。プロキシを使用したファイアウォール。アプリケーションnファイアウォール（WAF）ホストへの攻撃を検出する侵入検知システム。ネットワークを介した侵入を検出するシステム。 Webコンテンツをフィルタリングできます。ネットロードランサー（NLB）

データとアプリケーションを不正な開示から保護するためのセキュリティ対策は次のうちどれですか*？

一般に、情報セキュリティは、情報への不正アクセス、情報の開示、プライバシーの侵害、または情報に関連するその他の違法行為の防止に関係します。情報のセキュリティを確保するために、情報は文書化、コピー、および破棄されます。

スパムメールの2つの一般的な指標は何ですか？2つ選択してください。

スパムメールの2つ？メールに件名が含まれておらず、句読点やスペルの使用に誤りがありました。

年間の予想損失を計算するために必要な2つの値は何ですか？

具体的には、e×露出係数の式です。

情報セキュリティの3つのカテゴリは何ですか？

技術的、管理的、および物理的な制御は、ITセキュリティ制御の3つの主要なタイプです。セキュリティ制御を実装する主な目的は、防止、検出、修正、補償、または抑止することです。

さまざまな種類の情報セキュリティとは何ですか？

アプリケーションセキュリティの主な目標は、アプリケーションとそのAPIを保護することです。インフラストラクチャの情報セキュリティ...クラウドコンピューティングのセキュリティの観点...暗号化に興味があります。私は事件に対応しています。脆弱性管理計画を実施している。災害をきっかけに、私たちは回復しなければなりません...ソーシャルエンジニアリングを目的とした攻撃。

FOIAに関連する3つの開示免除とは、3つを選択して1つ以上を選択するものですか？

これは、金融機関から一般に提供される情報です。この情報の機密を保持する必要があります。本質的に地質学的ではない井戸に関する情報。開示を免除されていない法定情報。このセクションでは、外交政策と国家安全保障に関する情報を提供します。

ソーシャルエンジニアリング攻撃からの防御に役立つ3つのベストプラクティスはどれですか？

スパムフィルターはすべての電子メールプログラムに含まれています。それらが高く設定されていることを確認してください。複数のアカウントで同じパスワードを使用することは決して良い考えではありません...多要素認証の使用を検討することをお勧めします...疑わしい場合はすぐにパスワードを変更することをお勧めします。従業員が教育を受けていることを確認してください。

3つ選択しますか？

TKIPプロトコル。 2.11qです。私たちは進歩を遂げています。 02.11iの日付。 EPW。回答説明とヒント：AESは、利用可能な最も高度な暗号化アルゴリズムです。多くのプロトコルが安全な通信システムを提供できます。

メルトダウンの影響を受けるCPUは何ですか？

いくつかのARMベースのマイクロプロセッサ、およびIntelx86とIBMPOWERプロセッサは、Meltdownに対して脆弱です。この場合、不正なプロセスでさえ、許可されていなくてもメモリ全体にアクセスできます。メルトダウンにより、システムの脆弱性が危険にさらされています。

SpectreとMeltdownの影響を受けるIntelCPUはどれですか？

CompanySpectre1MeltdownAMD295サーバーCPU42ワークステーションCPU396デスクトップCPU208モバイルCPUなしApple13モバイルSoCs13モバイルSoCsARM10モバイルCPU3サーバーSoCs4モバイルCPU3サーバーSoCIBM5z/アーキテクチャCPU10パワーCPU5z/アーキテクチャCPU10パワーCPU

メルトダウンとスペクターの脆弱性とは何ですか？

Spectreの絶対的な定義は、プログラムの割り当てられたメモリ内の任意の場所でメモリを読み取る機能を提供する脆弱性です。 Meltdownでは、プロセスが十分な権限を持っている場合、システム内のすべてのメモリを読み取ることができます。

MeltdownとSpectreを発見したのは誰ですか？

Jann Horn（GoogleのProject Zero）に加えて、Werner Haas、Thomas Prescher（Cyber​​us Technology）、Daniel Gruss、Moritz Lipp、Stefan Mangard、Michael Schwarz（Graz University of Technology）が独自にMeltdownを公開しました。