ある多国籍企業の IT 部門は、グローバル データ センター向けに新しいネットワーク セキュリティ プロトコルを実装しました。このプロトコルは、高度なアクセス制御の原則を組み込むことでセキュリティ対策を強化するように設計されています。このプロトコルでは、複数の方法を組み合わせて、許可された担当者だけが機密データにアクセスできるようにします。最近、許可されていないユーザーが機密データにアクセスするという事件が発生しました。セキュリティ チームは、侵入者がアクセス制御システムの特定の側面を悪用したことを発見しました。アクセス制御の原則、用語、およびモデルのどの側面が最も悪用された可能性がありますか?

• A. 任意アクセス制御 (DAC)。リソース所有者がアクセス許可を決定します。
• B. ロールベースのアクセス制御 (RBAC)。組織内の役割に基づいてアクセスが付与されます。
• C. 強制アクセス制御 (MAC)。システム管理者が設定した定義済みルールに基づいてアクセスの決定が行われます。
• D. 属性ベースのアクセス制御 (ABAC)。アクセスの決定は、一連のポリシーと属性に基づいて行われます。

IP アドレス 172.30.20.110 にある Android デバイスの脆弱性評価を実行します。デバイスの重大度スコアを特定します。このチャレンジでは、Parrot Security で利用可能な OpenVAS 脆弱性スキャナーを、資格情報 admln/password で使用できます。(実践的な質問)

• A. 2.2
• B. 2.4
• C. 2.8
• D. 02.6

業界をリードするサイバーセキュリティ コンサルティング会社である Cyber​​Guard Corp では、あなたは、注目度の高いサイバー侵害への対処における専門知識で知られる主任インシデント対応担当者です。あなたのチームは主に、世界的な企業、外交機関、国家の機密性が高い機関にサービスを提供します。
ある日、あなたは暗号化された匿名の電子メールを受け取ります。その電子メールは、有名な国際銀行コンソーシアムであり、あなたの主要顧客の 1 つである WorldBank Inc. で侵害の可能性があることを示唆しています。電子メールにはハッシュ化されたファイルが含まれており、富裕層の金融取引を漠然と示唆しています。最初の評価では、抽出されたデータの性質と精度から、これは高度な持続的脅威 (APT) である可能性があり、おそらく国家が支援する攻撃者であると考えられます。
予備的な兆候はゼロデイ攻撃の可能性を示唆していますが、チームはフォレンジック調査を徹底的に行って、侵害の原因を突き止め、その規模を評価し、迅速に対応する必要があります。この攻撃の高度に洗練された性質と潜在的な地政学的影響を考慮すると、このサイバー侵入を綿密に分析するために優先すべき高度な手法は何でしょうか。

• A. 高度なサンドボックス技術を活用して、ハッシュ化されたファイル内の潜在的なゼロデイ攻撃の動作を安全に検査し、異常なシステム相互作用やネットワーク通信を評価します。
• B. 重要なサーバーとネットワーク デバイスから詳細なログ分析を実行し、タイムライン ベースのアプローチに重点を置いて、侵害につながるイベントを再構築します。
• C. 脅威ハンティングツールと組み合わせたヒューリスティックベースの分析を適用して、異常なパターンを追跡します。
  世界銀行の広大なデジタルインフラ全体にわたる行動や不一致。
• D. 世界的なサイバーセキュリティの同盟やパートナーシップと協議して、同様の攻撃パターンに関する情報を収集し、侵害の原因が既知の APT グループにあるかどうかを確認します。

認定セキュリティ専門家のアレックスは、攻撃側チームと防御側チームの両方で働いています。彼のチームの主な責任は、保護を強化し、組織のセキュリティ基準を高めることです。このシナリオでアレックスのチームを特定します。

• A. 白チーム
• B. レッドチーム
• C. 青チーム
• D. 紫色の学習