A. 서명 기반 탐지를 회피하여 파일이 합법적인 것처럼 보입니다.

B. 파일은 사용자 활동을 모니터링하고 정보를 외부 소스로 보냅니다.

C. 파일이 탐지를 피하기 위해 샌드박스 환경에서 해당 동작을 실행하지 않습니다.

D. 파일은 응용 프로그램에 자신을 삽입하고 응용 프로그램이 실행될 때 실행됩니다.

A. TCP 스트림 비활성화

B. TCP 하위 분석기 삽입

C. 패킷 캡처에서 파일 추출

D. TCP 조각 해제

A. 침입 및 침해의 징후를 사전에 감지하는 데 중점을 둡니다.

B. 가용성을 변경하여 서버를 고의로 중단시키려는 시도

C. 정보 데이터를 획득하기 위해 경쟁자와 적대자를 추적하여 시스템에 침투합니다.

D. 잠재적 위협을 완화하기 위한 취약성 평가 보고서를 관리합니다.

A. UNIX 기반 syslog

B. Apache 로그

C. IIS 로그

D. Windows 이벤트 로그