CFR-410 문제 46

중요 인프라를 담당하는 정부 기관이 공격을 받고 있으며 서버의 파일이 삭제되었습니다. 다음 중 이 사건과 관련하여 가장 시급하게 전달해야 할 사항은 무엇입니까? (두 가지를 선택하세요.)

CFR-410 문제 47

손상된 컴퓨터 이미지에 대한 법의학적 분석 중에 조사관은 중요한 파일이 누락되었고, 캐시가 지워졌으며, 기록 및 이벤트 로그 파일이 비어 있음을 발견했습니다. 이 시나리오에 따르면 용의자는 다음 중 어떤 기술을 사용하고 있습니까?

CFR-410 문제 48

보안 관리자는 로컬 워크스테이션에서 SvrsScEsdKexzCv.exe라는 프로세스가 실행 중인 것을 발견했습니다.
알 수 없는 프로세스는 다음과 같은 경우가 가장 가능성이 높습니다.

CFR-410 문제 49

다음 중 어느 데이터 소스가 승인되지 않은 목적지로 데이터가 유출되는 것과 관련된 시스템 손상을 나타낼 수 있습니까?

CFR-410 문제 50

보안 조사관은 회사 비밀이 담긴 파일을 허가 없이 내부자가 검토하는 것을 감지했습니다.
조사자는 다음 명령 중 어떤 명령을 사용하여 이 사용자가 어떤 파일을 열었는지 확인할 수 있습니까?