CCNP Security SCOR 試験対策問題集

模擬試験モードの設定

上記は本サイトの模擬試験モードの設定値です。実際の試験の出題数・制限時間・合格基準は、各認定プログラムの公式サイトでご確認ください。

出題分野

• セキュリティの概念（Security Concepts）（出題比率 20%）
• ネットワークセキュリティ（Network Security）（出題比率 25%）
• クラウドセキュリティ（Cloud Security）（出題比率 15%）
• セキュアサービスエッジ（Secure Service Edge）（出題比率 10%）
• エンドポイントの保護と検知（Endpoint Protection and Detection）（出題比率 15%）
• アクセスと可視化と適用（Network Access, Visibility, and Enforcement）（出題比率 15%）

フリー問題

1. 点数の高い弱点の対応を先に進めているのに、実際の侵害は点数の低い弱点から起きた。その弱点は外部から到達でき、悪用の道具も公開されていた。最も考えられる原因はどれ…
2. 公開している予約サイトが特定の時間帯だけ応答しなくなった。調べると世界中の家庭用機器から同時に要求が届いていた。単一の発信元から行われる攻撃と比べて、この形の攻…
3. 侵害された端末で、稼働中のプロセスの一覧に不審な項目が現れず、ファイルの一覧にも異常が見えないのに、外部への通信だけが続いていた。この状態を作る種類の不正なプロ…
4. 外部の会計サービスに保存していた自社の資料が、正規の管理者の資格情報を使って持ち出されていた。サービス側の記録には失敗した認証が1件も残っていない。資格情報が奪…
5. 宛先の評価による遮断と、取得した内容の検査を、どちらも有効にする設計にした。この2つの役割分担として最も適切なものはどれか。
6. 既存のアドレスの設計と経路の設計を変えずに、特定の区間へ検査の装置を入れたい。経路の役割を持たせずに透過的に挿入する形を選ぶ理由はどれか。
7. 外部との通信の大半が暗号化され、中身を見ることができない区間が増えた。復号の装置を置かない前提で可視化を保つ考え方として最も適切なものはどれか。
8. 侵入の検知の仕組みを導入する際に、通信の複製を受け取る形ではなく、通信の経路そのものに装置を挟む形を選んだ。この配置を選ぶ理由として最も適切なものはどれか。
9. 従来の防火壁ではポート番号と宛先で許可を出していたが、業務のサービスが同じポート番号を共有するようになり区別が付かなくなった。次世代の防火壁が必要になる理由とし…
10. クラウドの安全の水準を評価する際に、業界の枠組みに沿って自社の統制を並べる作業を行った。枠組みを使う理由として最も適切なものはどれか。
11. 入れ物として動く応用の安全を確かめる。作る段で行う検査と、動いている間の観測のどちらに重みを置くかを決める。作る段に重みを置くべき状況はどれか。
12. 開発の流れの中で安全の検査を行う位置として、できあがった成果物を最後に検査する形と、変更を取り込むたびに検査する形を比べる。この2つの違いとして最も適切なものは…
13. 在宅と出張が常態になり、利用者の大半が社内の網の外から業務のサービスへ接続している。防御の機能を拠点の装置ではなく事業者の縁のサービスに寄せる形が選ばれる理由と…
14. 社内の業務のサーバーを外部の利用者に使わせる方法として、入口を公開して待ち受ける形と、サーバーの側から外向きに接続を張る形を比べる。この2つの違いとして最も適切…
15. 端末の防御の画面に、1台の端末で同じ検体の検知が短い間隔で繰り返し記録されていた。この状態の読み方として最も適切なものはどれか。
16. 端末の防御の仕組みが、既知の検体の一覧に頼らずに不正な動きを見つける方式を持っている。この方式が担う役割として最も適切なものはどれか。
17. 工場の事務部門の端末で、既知の検体の一覧と照らして止める方式と、処理の振る舞いの連なりから判断する方式を比べる。この2つの違いとして最も適切なものはどれか。
18. 対応の自動化を進める。どの操作を機械に任せ、どこから人の承認を挟むかの線引きを決める。判断の基準として最も適切なものはどれか。
19. 工場の事務棟の配線について、差し込み口ごとに区画を固定する形と、接続してきた利用者と端末の識別情報で区画を決める形を比べる。この2つの違いとして最も適切なものは…
20. 外部の保存のサービスへ業務の資料が大量に上げられていた。この経路での持ち出しに気付きにくい理由として最も適切なものはどれか。