フリー問題

CompTIA PenTest+ のフリー問題 9 / 20 問目

問題文

ゲーム会社の課金の仕組みで使っている外部の部品について、部品の一覧(SBOM)が提供された。走査の設計での使い方として最も適切なのはどれか。

選択肢

  1. 一覧に載った部品の弱点をすべて所見として深刻度を付けて並べる
  2. 部品の一覧に載っていない機能について弱点が見つかった場合は一覧の不備を示す所見として扱い、弱点そのものの評価は一覧が更新されるまで保留すべきである
  3. 部品の一覧が提供されたので、対象を動かす検査は不要になる
  4. 一覧から既知の弱点を持つ部品を洗い、実際に使われている経路を確かめる

解答・解説を確認するには

正解と解説の確認、回答の記録には無料登録が必要です。登録すると演習モードでフリー問題に回答し、正誤と解説をその場で確認できます。