A. tcpport = FTP

B. tcp.port==21

C. dstport == FTP

D. dstport = 21

A. 호스트 기반 침입 탐지

B. 시스템 기반 샌드박싱

C. 호스트 기반 방화벽

D. 바이러스 백신

A. 최고의 증거

B. 명백한 증거

C. 간접 증거

D. 물적 증거물

A. 여러 소스에서 단일 대상 IP로 전송되는 높은 비율의 SYN 패킷.

B. 단일 소스 IP에서 여러 대상 IP로 들어오는 ACK 패킷의 홍수.

C. 단일 소스 IP에서 단일 대상 IP로 들어오는 SYN 패킷의 홍수.

D. 단일 소스 IP에서 여러 대상 IP로 전송되는 높은 비율의 ACK 패킷.

A. SOAR 플랫폼은 위협 및 취약성 관리에 사용되지만 SIEM 애플리케이션은 그렇지 않습니다.

B. SIEM 애플리케이션은 위협 및 취약성 관리에 사용되지만 SOAR 플랫폼은 그렇지 않습니다.

C. SOAR는 단일 플랫폼에서 정보를 받아 SIEM으로 전달합니다.

D. SIEM은 단일 플랫폼에서 정보를 받아 SOAR로 전달합니다.