フリー問題

CompTIA PenTest+ のフリー問題 17 / 20 問目

問題文

貸倉庫の事業者の環境で、権限の設定の誤りを網羅的に洗いたい。設定を機械的に読み取る作業は基盤の操作の記録を大量に生み、依頼者の監視の担当に警報が並ぶ。この作業の進め方として最も適切なのはどれか。

選択肢

  1. 操作の記録が残らない方法を探して読み取りを行い、記録に現れない形で網羅性を確保することで、監視の担当に警報が並ばない状態を作る
  2. 読み取る対象を重要な役割と主体に絞り、実行の時間帯と量を依頼者と先に合意する
  3. 警報が並ぶのは依頼者の監視の側の設定の問題にあたるので、読み取りの量も時間帯も絞らずに進めていく
  4. すべての役割と主体の設定を一度に読み取って網羅性を確保し、警報については読み取りの操作に破壊的なものが含まれないため依頼者への事前の連絡を省いてよい事項として扱う

解答・解説を確認するには

正解と解説の確認、回答の記録には無料登録が必要です。登録すると演習モードでフリー問題に回答し、正誤と解説をその場で確認できます。