A. 거짓 부정은 XSS 공격에 대한 경고입니다. 엔지니어가 경고를 조사하여 XSS 공격이 발생했음을 발견합니다. 거짓 긍정은 XSS 공격이 발생했지만 경고가 발생하지 않은 경우입니다.

B. 거짓 부정은 무차별 대입 공격(brute-force alert)을 유발하는 합법적인 공격입니다. 엔지니어가 경고를 조사하여 시스템에 침입하려는 의도를 파악합니다. 거짓 긍정은 경고도 없고 공격도 발생하지 않는 경우입니다.

C. 거짓 긍정은 무차별 대입 공격을 알리는 이벤트입니다. 엔지니어가 경고를 조사하고 합법적인 사용자가 여러 번 잘못된 자격 증명을 입력한 것을 발견합니다. 거짓 부정은 위협 행위자가 시스템에 무차별 대입 공격을 시도했지만 경고가 발생하지 않는 경우입니다.

D. 거짓 긍정은 SQL 주입 공격에 대한 이벤트 경고입니다. 엔지니어가 경고를 조사하고 IPS가 공격 시도를 차단했다는 것을 발견합니다. 거짓 부정은 공격이 감지되지만 성공하여 침해가 발생하는 경우입니다.

A. 메모리 내 객체의 물리적 위치

B. 물리적 메모리에 있는 페이지 세트

C. 운영 체제에 내장된 시스템 수준 메모리 보호 기능

D. 사용할 수 있는 가상 메모리 주소 세트

A. 크로스 사이트 스크립팅

B. SQL 주입

C. 중간자

D. 서비스 거부

A. CA 서버

B. 웹 애플리케이션 방화벽

C. X 509 인증서

D. RADIUS 서버