200-201 문제 141
위협 행위자가 조직의 네트워크에 침투했습니다. 5-튜플 방식을 사용할 때, 분석가는 손상된 호스트를 그룹화된 로그 집합으로 격리하기 위해 어떤 데이터 포인트를 사용해야 합니까?
200-201 문제 142
어떤 보안 모니터링 데이터 유형이 가장 많은 저장 공간을 필요로 합니까?
200-201 문제 143
분석가는 합법적인 보안 경고가 해제되었음을 발견했습니다. 어떤 서명이 네트워크 트래픽에 영향을 미쳤습니까?
200-201 문제 144
어떤 보안 모델은 네트워크 내부와 외부에 공격자가 있다고 가정하고 조직 내의 시스템이나 리소스에 연결하기 전에 엄격한 검증을 시행합니까?
200-201 문제 145
규칙 기반 탐지와 통계적 탐지의 차이점은 무엇입니까?
