CompTIA CySA+ (002) newest
comprehensive exam with verified
detailed solutions
Security Control - ...,.🔹VERIFIED ANSWER **✔✔Any device or process that is used to
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
reduce risk. ||||||
Technical (Logical) Controls - ...,.🔹VERIFIED ANSWER **✔✔Use hardware & software
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
technology to implement access control. |||||| |||||| |||||| ||||||
Operational Controls - ...,.🔹VERIFIED ANSWER **✔✔Security controls that are |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
implemented by people rather than systems |||||| |||||| |||||| |||||| ||||||
Managerial Controls - ...,.🔹VERIFIED ANSWER **✔✔Security controls that provide|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
oversight of the information system |||||| |||||| |||||| ||||||
Preventative Controls - ...,.🔹VERIFIED ANSWER **✔✔controls that deter problems before |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
they arise
||||||
Detective Control - ...,.🔹VERIFIED ANSWER **✔✔A control that is designed to identify any
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
threat that has reached the system.
|||||| |||||| |||||| |||||| ||||||
Corrective Controls - ...,.🔹VERIFIED ANSWER **✔✔Eliminates or reduces the impact of an
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
intrusion event ||||||
,Physical Controls - ...,.🔹VERIFIED ANSWER **✔✔Acts against in-person intrusion
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
attempts
Deterrent Control - ...,.🔹VERIFIED ANSWER **✔✔Discourages against intrusion attempts
|||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
Compensating Control - ...,.🔹VERIFIED ANSWER **✔✔Acts as a substitute for a principal |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
control
Security Intelligence - ...,.🔹VERIFIED ANSWER **✔✔The process through which data
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
generated in the ongoing use of information systems is collected, processed, analyzed, and
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
disseminated to provide insights into the security status of those systems |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
Cyber Threat Intelligence - ...,.🔹VERIFIED ANSWER **✔✔The process of investigating,
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
collecting, analyzing, and disseminating information about emerging threats and threat
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
sources to provide data about the external threat landscape
|||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
Intelligence Cycle - ...,.🔹VERIFIED ANSWER **✔✔Planning |||||| |||||| |||||| |||||| ||||||
Collection & Processing |||||| ||||||
Analysis
Dissemination
Feedback
Intelligence Sources - ...,.🔹VERIFIED ANSWER **✔✔must be timely, relevant, accurate,
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
and reliable
||||||
Closed-Source Intelligence - ...,.🔹VERIFIED ANSWER **✔✔Information that is obtained |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
through private sources, such as personal honeynets, and information from customer's
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
systems.
,Open-Source Intelligence - ...,.🔹VERIFIED ANSWER **✔✔A method of gathering data |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
about a person or organization using public sources, such as social media sites and news
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
outlets, or threat feeds and databases. |||||| |||||| |||||| |||||| ||||||
Critical Infrastructure - ...,.🔹VERIFIED ANSWER **✔✔any physical or virtual
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
infrastructure that is considered so vital that the incapacitation or destruction of said |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
infrastructure would have a debilitating effect on security, national economic security, |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
national public health or safety, etc. |||||| |||||| |||||| |||||| ||||||
Risk Management - ...,.🔹VERIFIED ANSWER **✔✔Identifies, evaluates, and prioritizes
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
threats and vulnerabilities to reduce their negative impact
|||||| |||||| |||||| |||||| |||||| |||||| ||||||
Incident Response - ...,.🔹VERIFIED ANSWER **✔✔An organized approach to addressing
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
and managing the aftermath of a security breach or cyberattack.
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
Vulnerability Management - ...,.🔹VERIFIED ANSWER **✔✔The practice of identifying, |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
classifying, prioritizing, remediating, and mitigating software vulnerabilities |||||| |||||| |||||| |||||| |||||| ||||||
Detection and Monitoring - ...,.🔹VERIFIED ANSWER **✔✔The practice of observing |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
activity to identify anomalous patterns for further analysis
|||||| |||||| |||||| |||||| |||||| |||||| ||||||
Known Threats - ...,.🔹VERIFIED ANSWER **✔✔A threat that can be identified using basic
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
signature or pattern matching. |||||| |||||| ||||||
Malware - ...,.🔹VERIFIED ANSWER **✔✔Any software intentionally designed to cause
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
damage to a computer, server, client, or computer network
|||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
, Documented Exploits - ...,.🔹VERIFIED ANSWER **✔✔A piece of software, data or |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
sequence of commands that takes advantage of a vulnerability to cause unintended behavior
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
or to gain unauthorized access to sensitive data
|||||| |||||| |||||| |||||| |||||| |||||| ||||||
Unknown Threats - ...,.🔹VERIFIED ANSWER **✔✔A threat that cannot be identified using |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
basic signature or pattern matching. |||||| |||||| |||||| ||||||
Zero-Day Exploit - ...,.🔹VERIFIED ANSWER **✔✔An exploit that has never been seen
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
before
Zero-Day Vulnerability - ...,.🔹VERIFIED ANSWER **✔✔A vulnerability that has never been
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
seen before
|||||| ||||||
Obfuscated Malware Code - ...,.🔹VERIFIED ANSWER **✔✔Malicious code whose |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
execution the malware author has attempted to hide through various techniques such as
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
compression, encryption, or encoding to severely limit attempts to statically analyze the |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
malware
Behavior-Based Detection - ...,.🔹VERIFIED ANSWER **✔✔A malware detection method |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
that evaluates an object based on its intended actions before it can actually execute that
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
behavior
Recycled Threats - ...,.🔹VERIFIED ANSWER **✔✔Refers to the process of combining and
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
modifying parts of existing exploit code to create new threats that are not as easily identified by
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
automated scanning
|||||| ||||||
Commodity Malware - ...,.🔹VERIFIED ANSWER **✔✔Malicious software applications that |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
are widely available for sale or easily obtainable and usable.
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
comprehensive exam with verified
detailed solutions
Security Control - ...,.🔹VERIFIED ANSWER **✔✔Any device or process that is used to
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
reduce risk. ||||||
Technical (Logical) Controls - ...,.🔹VERIFIED ANSWER **✔✔Use hardware & software
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
technology to implement access control. |||||| |||||| |||||| ||||||
Operational Controls - ...,.🔹VERIFIED ANSWER **✔✔Security controls that are |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
implemented by people rather than systems |||||| |||||| |||||| |||||| ||||||
Managerial Controls - ...,.🔹VERIFIED ANSWER **✔✔Security controls that provide|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
oversight of the information system |||||| |||||| |||||| ||||||
Preventative Controls - ...,.🔹VERIFIED ANSWER **✔✔controls that deter problems before |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
they arise
||||||
Detective Control - ...,.🔹VERIFIED ANSWER **✔✔A control that is designed to identify any
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
threat that has reached the system.
|||||| |||||| |||||| |||||| ||||||
Corrective Controls - ...,.🔹VERIFIED ANSWER **✔✔Eliminates or reduces the impact of an
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
intrusion event ||||||
,Physical Controls - ...,.🔹VERIFIED ANSWER **✔✔Acts against in-person intrusion
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
attempts
Deterrent Control - ...,.🔹VERIFIED ANSWER **✔✔Discourages against intrusion attempts
|||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
Compensating Control - ...,.🔹VERIFIED ANSWER **✔✔Acts as a substitute for a principal |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
control
Security Intelligence - ...,.🔹VERIFIED ANSWER **✔✔The process through which data
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
generated in the ongoing use of information systems is collected, processed, analyzed, and
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
disseminated to provide insights into the security status of those systems |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
Cyber Threat Intelligence - ...,.🔹VERIFIED ANSWER **✔✔The process of investigating,
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
collecting, analyzing, and disseminating information about emerging threats and threat
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
sources to provide data about the external threat landscape
|||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
Intelligence Cycle - ...,.🔹VERIFIED ANSWER **✔✔Planning |||||| |||||| |||||| |||||| ||||||
Collection & Processing |||||| ||||||
Analysis
Dissemination
Feedback
Intelligence Sources - ...,.🔹VERIFIED ANSWER **✔✔must be timely, relevant, accurate,
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
and reliable
||||||
Closed-Source Intelligence - ...,.🔹VERIFIED ANSWER **✔✔Information that is obtained |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
through private sources, such as personal honeynets, and information from customer's
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
systems.
,Open-Source Intelligence - ...,.🔹VERIFIED ANSWER **✔✔A method of gathering data |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
about a person or organization using public sources, such as social media sites and news
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
outlets, or threat feeds and databases. |||||| |||||| |||||| |||||| ||||||
Critical Infrastructure - ...,.🔹VERIFIED ANSWER **✔✔any physical or virtual
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
infrastructure that is considered so vital that the incapacitation or destruction of said |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
infrastructure would have a debilitating effect on security, national economic security, |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
national public health or safety, etc. |||||| |||||| |||||| |||||| ||||||
Risk Management - ...,.🔹VERIFIED ANSWER **✔✔Identifies, evaluates, and prioritizes
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
threats and vulnerabilities to reduce their negative impact
|||||| |||||| |||||| |||||| |||||| |||||| ||||||
Incident Response - ...,.🔹VERIFIED ANSWER **✔✔An organized approach to addressing
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
and managing the aftermath of a security breach or cyberattack.
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
Vulnerability Management - ...,.🔹VERIFIED ANSWER **✔✔The practice of identifying, |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
classifying, prioritizing, remediating, and mitigating software vulnerabilities |||||| |||||| |||||| |||||| |||||| ||||||
Detection and Monitoring - ...,.🔹VERIFIED ANSWER **✔✔The practice of observing |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
activity to identify anomalous patterns for further analysis
|||||| |||||| |||||| |||||| |||||| |||||| ||||||
Known Threats - ...,.🔹VERIFIED ANSWER **✔✔A threat that can be identified using basic
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
signature or pattern matching. |||||| |||||| ||||||
Malware - ...,.🔹VERIFIED ANSWER **✔✔Any software intentionally designed to cause
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
damage to a computer, server, client, or computer network
|||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
, Documented Exploits - ...,.🔹VERIFIED ANSWER **✔✔A piece of software, data or |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
sequence of commands that takes advantage of a vulnerability to cause unintended behavior
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
or to gain unauthorized access to sensitive data
|||||| |||||| |||||| |||||| |||||| |||||| ||||||
Unknown Threats - ...,.🔹VERIFIED ANSWER **✔✔A threat that cannot be identified using |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
basic signature or pattern matching. |||||| |||||| |||||| ||||||
Zero-Day Exploit - ...,.🔹VERIFIED ANSWER **✔✔An exploit that has never been seen
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
before
Zero-Day Vulnerability - ...,.🔹VERIFIED ANSWER **✔✔A vulnerability that has never been
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
seen before
|||||| ||||||
Obfuscated Malware Code - ...,.🔹VERIFIED ANSWER **✔✔Malicious code whose |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
execution the malware author has attempted to hide through various techniques such as
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
compression, encryption, or encoding to severely limit attempts to statically analyze the |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
malware
Behavior-Based Detection - ...,.🔹VERIFIED ANSWER **✔✔A malware detection method |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
that evaluates an object based on its intended actions before it can actually execute that
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
behavior
Recycled Threats - ...,.🔹VERIFIED ANSWER **✔✔Refers to the process of combining and
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
modifying parts of existing exploit code to create new threats that are not as easily identified by
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
automated scanning
|||||| ||||||
Commodity Malware - ...,.🔹VERIFIED ANSWER **✔✔Malicious software applications that |||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
are widely available for sale or easily obtainable and usable.
|||||| |||||| |||||| |||||| |||||| |||||| |||||| |||||| ||||||
