A. TCP 하위 분석기 삽입

B. 패킷 캡처에서 파일 추출

C. TCP 스트림 비활성화

D. TCP 조각 해제

A. OS 지문

B. 총 처리량

C. 실행 중인 프로세스

D. 수신 포트

E. 세션 기간

A. SlEM의 주요 기능은 이상을 수집하고 탐지하는 반면 SOAR은 보안 운영 자동화 및 대응에 더 중점을 둡니다.

B. SOAR의 주요 기능은 이상 징후를 수집하고 탐지하는 반면 SIEM은 보안 운영 자동화 및 대응에 더 중점을 둡니다.

C. SOAR은 보안 경고를 예측 및 방지하고 SIEM은 공격 패턴을 확인하고 완화를 적용합니다.

D. SIEM은 보안 경고를 예측 및 방지하는 반면 SOAR은 공격 패턴을 확인하고 완화를 적용합니다.

A. 최고의 증거

B. 일견 증거

C. 간접 증거

D. 물리적 증거

A. 호스트 기반 방화벽

B. 안티바이러스

C. 시스템 기반 샌드박싱

D. 호스트 기반 침입 탐지