200-201 문제 196
사이버 킬 체인 모델에 따라 침입 이벤트를 분류하려면 왼쪽에서 정의를 오른쪽 단계로 끌어다 놓습니다.
200-201 문제 197
전시를 참고하세요.
이 Stealthwatch 대시보드에서 식별된 잠재적 위협은 무엇입니까?
이 Stealthwatch 대시보드에서 식별된 잠재적 위협은 무엇입니까?
200-201 문제 198
위협 사냥이란 무엇입니까?
200-201 문제 199
한 분석가는 HR 부서의 서버 중 하나에 대한 처리 기능 저하와 관련된 티켓을 받았습니다. 같은 날 한 엔지니어는 비활성화된 안티바이러스 소프트웨어를 발견했고 언제, 왜 발생했는지 확인할 수 없었습니다. NIST 사고 처리 가이드에 따르면 이 조사의 다음 단계는 무엇입니까?
200-201 문제 200
전시를 참고하세요.
분석가는 Cisco ASA 장치에서 이 경고를 받았고 수많은 활동 로그가 생성되었습니다. 이러한 유형의 증거는 어떻게 분류되어야 합니까?
분석가는 Cisco ASA 장치에서 이 경고를 받았고 수많은 활동 로그가 생성되었습니다. 이러한 유형의 증거는 어떻게 분류되어야 합니까?