200-201 문제 21
버퍼 오버플로 공격을 방지하는 조치는 무엇입니까?
200-201 문제 22
침입 탐지 시스템이 여러 소스로부터 비정상적으로 많은 양의 스캐닝을 수신하기 시작할 때 사용되는 회피 기술은 무엇입니까?
200-201 문제 23
그림을 참조하세요.
엔지니어가 웹 애플리케이션 속도 저하에 대한 티켓을 받았습니다. 엔지니어는 #netstat -an 명령을 실행합니다. 엔지니어는 결과를 어떻게 해석해야 할까요?
엔지니어가 웹 애플리케이션 속도 저하에 대한 티켓을 받았습니다. 엔지니어는 #netstat -an 명령을 실행합니다. 엔지니어는 결과를 어떻게 해석해야 할까요?
200-201 문제 24
엔지니어가 사고 관리팀에서 접수된 사고 티켓을 처리하고 있습니다. 일주일 전, 외부 웹 애플리케이션이 DDoS 공격을 받았습니다. 서버 리소스가 고갈되어 2시간 후 다운되었습니다. 엔지니어는 공격자와 사용된 기법을 파악할 수 있었습니다. 공격 3시간 후 서버가 복구되었고, 엔지니어는 블랙홀 필터링을 통한 완화 조치를 시행할 것을 권고하고 사고 티켓을 IR 팀으로 다시 전달했습니다. NIST SP800-61에 따르면, 엔지니어는 사고 대응의 어느 단계에서 작업을 완료했습니까?
200-201 문제 25
침입 탐지 시스템이 여러 소스로부터 비정상적으로 많은 양의 스캐닝을 수신하기 시작할 때 사용되는 회피 기술은 무엇입니까?