200-201 문제 161

그림을 참조하세요.

회사 워크스테이션이 손상된 경우 어떤 이해 관계자가 관여해야 합니까?

200-201 문제 162

그림을 참조하세요.

분석가는 의심스러운 활동을 탐지하기 위해 pcap 파일을 분석합니다. 분석가는 데이터 가시성 측면에서 어떤 어려움에 직면했습니까?

200-201 문제 163

최근 한 조직은 알려진 해커 그룹이 온라인에서 가하는 위협에 대응하여 보안 태세를 조정했습니다.
NIST SP800-61에서는 초기 이벤트를 무엇이라고 부릅니까?

200-201 문제 164

그림을 참조하세요.
의심스러운 IP 주소가 위협 인텔리전스에 의해 무차별 대입 공격(brute-force)의 출처로 지정되었습니다. 공격자가 여러 번의 로그인 실패를 유도한 후, 계정을 성공적으로 침해했습니다. 사고 대응 탐지 단계는 어떤 관계자가 담당합니까?

200-201 문제 165

공격자가 DDoS 공격을 수행하는 데 사용하는 손상된 컴퓨터 모음은 무엇입니까?