200-201 문제 26
조사에서 귀속의 역할에 있어서 자산이 되는 두 가지 요소는 무엇입니까? (두 가지를 선택하세요.)
200-201 문제 27
SOC 팀은 엔드포인트에서 잠재적인 침해 징후를 확인했습니다. 팀은 실행 파일의 유형을 새로운 트로이 목마 계열로 좁혔습니다. NIST 컴퓨터 보안 사고 처리 가이드에 따르면 이 사건에 대한 다음 단계는 무엇입니까?
200-201 문제 28
분석가는 합법적인 보안 경고가 해제되었음을 발견했습니다.
어떤 서명이 네트워크 트래픽에 이런 영향을 미쳤나요?
어떤 서명이 네트워크 트래픽에 이런 영향을 미쳤나요?
200-201 문제 29
법의학 수사관이 최근 침해 사건을 분석하고 있습니다. 외장 USB 드라이브가 연결되어 조직 외부로 데이터를 전송하는 것으로 확인되었지만, 해당 USB 드라이브의 소유자는 확인할 수 없었습니다. 영상 감시 결과, 두 달 동안 6명이 해당 자산과 밀접 접촉한 것으로 나타났습니다. 이러한 유형의 증거는 어떻게 분류해야 할까요?
200-201 문제 30
공격 벡터와 공격 표면의 차이점은 무엇입니까?