200-201 문제 36
Cyber Kill Chain 모델에 따라 침입 이벤트를 분류하려면 왼쪽의 정의를 오른쪽 단계로 끌어서 놓습니다.
200-201 문제 37
분석가가 적절한 조치 과정을 결정하기 위해 보안 사고와 관련된 정보를 수집할 때 따라야 하는 원칙은 무엇입니까?
200-201 문제 38
엔지니어는 알려진 TOR 출구 노드를 통한 트래픽이 네트워크에서 발생했다는 보안 경고를 받습니다.
이 트래픽은 어떤 영향을 미치나요?
이 트래픽은 어떤 영향을 미치나요?
200-201 문제 39
분석가는 데스크톱 컴퓨터에서 호스트에 대한 공격이 성공했다는 경고를 받았습니다. 조사 후 분석가는 공격 중에 완화 조치가 발생하지 않았다는 사실을 발견했습니다. 이러한 불일치의 이유는 무엇입니까?
200-201 문제 40
네트워크에서 어떤 접근 방식을 사용할지 결정하기 위해 인라인 트래픽 조사와 트래픽 도청을 비교할 때 보안 분석가는 무엇을 고려해야 합니까?