問題文
不審な実行の形式のものを解析する。隔離した環境で動かしても何も起きなかった。次に取るべき手立てとして最も適切なのはどれか。
選択肢
- 環境の判別を疑い、静的な解析と痕跡の抽出を併せて行う
- 実行の形式のものを別の環境へ移して同じ手順で観察し、結果が一致すれば無害と判断する進め方を採る
- 観察の時間を延ばして同じ環境で繰り返し、変化が出るまで手順を続ける
- 無害と判断して調査を終了し、検知した仕組みの側の設定を見直して同種の警報を抑制する
フリー問題
CompTIA SecurityX のフリー問題 17 / 20 問目
解答・解説を確認するには
正解と解説の確認、回答の記録には無料登録が必要です。登録すると演習モードでフリー問題に回答し、正誤と解説をその場で確認できます。