A. 보안 조사 과정에서 변조되지 않은 이미지가 사용됩니다.

B. 보안 조사 과정에서 변조된 이미지가 사용됩니다.

C. 저장된 해시와 계산된 해시가 일치하면 이미지가 변조됩니다.

D. 저장된 해시와 계산된 해시가 일치하면 이미지가 변조되지 않습니다.

E. 사고 복구 프로세스에서 변조된 이미지가 사용됩니다.

A. 호스트 10.201.3.149가 TCP/443을 사용하여 152.46.6.91에 데이터를 보내고 있습니다.

B. 호스트 152.46.6.91은 데이터 전송에 대한 관심 목록 국가로 식별됩니다.

C. 호스트 10.201.3.149는 호스트 152.46.6.91로 전송되는 것보다 거의 19배 더 많은 데이터를 수신하고 있습니다.

D. 152.46.6.149에 대한 트래픽이 고급 네트워크 제어 정책에 의해 거부되고 있습니다.

A. 서버에서 이메일 포트가 닫혀 있습니다.

B. SMB 포트가 서버에서 닫혀 있습니다.

C. FTP 포트가 서버에 열려 있습니다.

D. 서버에 HTTPS 포트가 열려 있습니다.

A. 전체 패킷 캡처

B. syslog 메시지

C. NetFlow

D. 방화벽 이벤트 로그

A. 뒤따라

B. 소셜 엔지니어링

C. 도청 중

D. 피기백