CompTIA CySA+ 試験対策問題集

模擬試験モードの設定

上記は本サイトの模擬試験モードの設定値です。実際の試験の出題数・制限時間・合格基準は、各認定プログラムの公式サイトでご確認ください。

出題分野

• セキュリティオペレーション（Security Operations）（出題比率 34%）
• 脆弱性管理（Vulnerability Management）（出題比率 26%）
• インシデント対応・管理（Incident Response and Management）（出題比率 24%）
• 報告・コミュニケーション（Reporting and Communication）（出題比率 16%）

フリー問題

1. 物流会社が利用しているクラウドの管理の窓口で、ある利用者の認証が普段の勤務地と大きく離れた地域から成功し、その直後に権限の一覧が取得されていた。この時点の解釈と…
2. 動画配信の企業で、社内の1台の端末から外部の同じ宛先へ、約10分ごとに数キロバイトの通信が3日間続いていた。業務の通信としては説明が付かない。最も疑うべき活動は…
3. 医療機関の端点の仕組みが、業務の端末で管理用の正規の道具が普段と違う親から起動され、遠隔の機器の一覧を取得していたことを記録した。この兆候の解釈として最も適切な…
4. 地域の信用金庫で、外部に公開している認証の窓口に対し、1時間のあいだに約800件の失敗が記録された。内訳を見ると利用者名は約800通りで、それぞれ1回ずつ失敗し…
5. 大学の網で、1台の研究用の計算機から外部の名前解決の仕組みへ、長い無意味な文字列を含む問い合わせが毎秒数十件出ていた。この兆候から最も疑うべき活動はどれか。
6. 小売企業の分析チームが、集約の仕組みに送る記録の保持期間を決めている。予算の制約で全種類を長期に置けない。保持期間の決め方として最も適切なのはどれか。
7. 地方自治体の文書の保管領域で、ある職員の識別情報が深夜に約2万件のファイルを順に読み出していた。普段のその職員の読み出しは1日あたり数十件である。この兆候の分析…
8. 走査で報告された弱点を確認したところ、その機器には該当する構成要素が入っていなかった。この結果の分類と対応として最も適切なのはどれか。
9. 資産の一覧に載っている端末を対象に、資格情報を使わない走査から資格情報を用いる走査へ切り替えた。この変更で得られる主な効果はどれか。
10. 脆弱性の走査で深刻度の指標が高い項目が数百件挙がり、担当は上位から順に着手すべきか迷っている。修正の順序の決め方として最も適切なのはどれか。
11. 走査の結果に同じ弱点が同じ機器で3件重複して現れた。機器は3つの網の住所を持っている。分析者の扱い方として最も適切なのはどれか。
12. 走査の結果を分析していて、報告された弱点が該当するかどうかを機器の側で確かめたい。確認の方法として最も適切なのはどれか。
13. 攻撃者が正規の利用者の資格情報を使って業務の仕組みに入り、通常の操作の範囲で情報を集めていた。この状況で検知が難しい理由として最も適切なのはどれか。
14. 身代金を要求する仕組みが複数の機器で動作し、共有の保管領域が影響を受けている。取る行動の順序として最も適切なのはどれか。
15. 地方自治体の分析チームが、枠組みの区分ごとに自組織の検知の有無を並べる表を作った。この表の使い方として最も適切なのはどれか。
16. 供給網から入った改ざんは、電子メールや公開された仕組みの弱点を使う侵入と同じ目的の区分に当たるが、検知は難しい。その理由として最も適切なのはどれか。
17. 身代金を要求する仕組みが1台の端末で動作し、共有の保管領域のファイルが次々に読めなくなっている。最初に取るべき行動はどれか。
18. 脆弱性管理の報告を受け取った部門から「毎月同じ項目が載っていて読む意味がない」と言われた。改善として最も効果が高いのはどれか。
19. 月次の脆弱性管理の報告を経営層に向けて作っている。載せる内容として最も適切なのはどれか。
20. 対応の指標として「初動を開始するまでの時間」を測っている。この指標が改善したのに満足度が上がらない場合の見方として最も適切なのはどれか。