複数の保護対象システムからデータを収集してマルウェアを検出するアンチウイルスソフトウェアでは、どのような検出技術が用いられていますか？また、ローカルでファイルを分析するのではなく、プロバイダの環境で分析が行われていますか？

• A. ヒューリスティクスに基づく
• B. 行動ベース
• C. クラウドベース
• D. ハニーポットベース

クラウドストレージプロバイダーは、不正な第三者が、アーカイブされたクライアント通信を含む暗号化されたデータベースファイルの完全なバックアップを取得したことを発見した。攻撃者は暗号鍵を侵害し​​ておらず、元の平文レコードが漏洩した証拠もない。侵害を調査しているフォレンジック暗号専門家は、攻撃者が暗号化されたデータを単独で分析し、暗号化された出力内の統計的な異常や構造的な繰り返しを探して、意味のある情報を推測しようとしている可能性を検討している。組織の脆弱性を適切に評価するために、専門家は、傍受された暗号化データのみを使用して実行された攻撃に最も適した暗号解読手法を判断する必要がある。

• A. 既知平文攻撃
• B. 暗号文のみの攻撃
• C. 選択暗号文攻撃
• D. 選択平文攻撃

アリゾナ州フェニックスの配電施設で、倫理的ハッカーのサミール・ダスがOTセキュリティ評価を実施している。彼は、プログラマブルコントローラが、ネットワーク経由で送信された変更を、送信元や暗号化の有効性を確認することなく受け入れることを実証した。変更された命令をアップロードすることで、コントローラが動作中にコマンドを処理する方法を変更した。この手法を最もよく表すIoT/OTの脅威はどれか？

• A. ファームウェアアップデート攻撃
• B. エクスプロイトキット
• C. 偽造された悪意のあるデバイス
• D. バックドアを使用したリモートアクセス

UNIXベースのインフラストラクチャに対して秘密裏に侵入テストを実施している際、テスト担当者は、通常とは異なるフラグセットを有効にした特殊なTCPパケットを送信することで、侵入検知システムを回避することにした。
これらのパケットはTCPハンドシェイクを開始も完了もしません。スキャン中に、テスターは特定のポートをプローブしてもターゲットからの応答がないことに気づきますが、他のポートではTCP RST(リセット)パケットが受信されます。テスターは、この動作が開いているポートと閉じているポートで一貫して一致することに気づきます。これらの観察結果に基づくと、どのスキャン手法が最も使用されている可能性が高いでしょうか？

• A. TCP接続スキャンを実行して、3ウェイハンドシェイクを完了します。
• B. ステルスフラグの組み合わせを使用したFINスキャン
• C. RFC 793の癖を利用したクリスマススキャン
• D. ACKフラグスキャンによるファイアウォール動作の評価

レッドチーム演習中に、倫理的ハッカーが、サーモスタットが古いファームウェアバージョンを検証せずに受け入れることを発見しました。既知の脆弱性を含む非推奨バージョンをロードすることで、テスターはネットワーク全体への不正アクセスを取得しました。このシナリオで最も正確に示されているIoTセキュリティの問題はどれですか？

• A. 安全性の低いサードパーティ製コンポーネントの使用
• B. 安全なアップデートメカニズムの欠如
• C. 物理的な改ざんによるサービス妨害
• D. 安全性の低いネットワークサービスへの露出