EC-COUNCIL 312-39 試験概要:
| 認定ベンダー: | EC-COUNCIL |
|---|---|
| 試験名: | EC-COUNCIL Certified SOC Analyst (CSA) |
| 試験番号: | 312-39 |
| 関連資格: | EC-Council Certified Incident Handler (ECIH) Certified Ethical Hacker (CEH) |
| 合格点: | 70% |
| 試験時間: | 120 - 180 |
| 試験形式: | Multiple Choice Questions (MCQ) |
| 対応言語: | 日本語, 韓国語, 英語, 簡体字中国語 |
| 受験料: | $549 USD |
| 出題数: | 100 |
| 認定の有効期間: | 3年間 |
| 推奨トレーニング: | Official Certified SOC Analyst (CSA) Training |
| 受験申し込み: | Pearson VUE EC-Council公式登録 |
| サンプル問題: | EC-COUNCIL 312-39 サンプル問題 |
| 受験方法: | オンライン監視付き受験、またはPearson VUE / EC-Council認定試験会場での対面受験 |
| 前提条件: | 必須の受験資格は設けられていません。情報セキュリティまたはSOC関連の実務経験を1～2年積むことが推奨されます |
| 公式シラバスのURL: | https://www.eccouncil.org/programs/certified-soc-analyst-csa/ |
EC-COUNCIL 312-39 認定試験の出題範囲：
| トピック | 出題範囲 |
|---|---|
| トピック 1 |
|
| トピック 2 |
|
| トピック 3 |
|
| トピック 4 |
|
| トピック 5 |
|
参照：https://www.eccouncil.org/programs/certified-soc-analyst-csa/
EC-COUNCIL Certified SOC Analyst (CSA) 認定 312-39 試験問題：
問題 #1
Jannet works in a multinational corporation that operates multiple data centers, cloud environments, and on- premises systems. As a SOC analyst, she notices that security incidents are taking too long to detect and investigate. After analyzing this, she discovers that logs from firewalls, endpoint security solutions, authentication servers, and cloud applications are scattered across different systems in various formats. Her team has to manually convert logs into a readable format before investigating incidents. What approach should she implement to accept logs from heterogeneous sources with different formats, convert them into a common format, and improve incident detection and response time?
A. Log correlation
B. Log transformation
C. Log collection
D. Log normalization
問題 #2
NationalHealth, a government agency responsible for managing sensitive patient health records, is subject to strict data sovereignty regulations requiring all data to be stored and processed within the country's borders.
Leadership is concerned about outsourcing security operations and needs complete control over patient data handling. The agency faces increasing cyber threats and requires 24/7 security monitoring. They have a large budget and can hire many security professionals. Which SOC model is most suitable?
A. Outsourced SOC model
B. In-house/internal SOC model
C. A combination of multiple MSSPs
D. Hybrid SOC model (expertise of an MSSP)
問題 #3
Which of the following is a Threat Intelligence Platform?
A. Apility.io
B. TC Complete
C. SolarWinds MS
D. Keepnote
問題 #4
Peter, a SOC analyst with Spade Systems, is monitoring and analyzing the router logs of the company and wanted to check the logs that are generated by access control list numbered 210.
What filter should Peter add to the 'show logging' command to get the required output?
A. show logging | access 210
B. show logging | route 210
C. show logging | forward 210
D. show logging | include 210
問題 #5
Which of the following attacks causes sudden changes in file extensions or increase in file renames at rapid speed?
A. DHCP starvation Attack
B. DoS Attack
C. File Injection Attack
D. Ransomware Attack
解説：
| 問題 #1 正解： D | 問題 #2 正解： B | 問題 #3 正解： B | 問題 #4 正解： D | 問題 #5 正解： D |
1000 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
