A. 의심스러운 파일이 포함된 엔드포인트를 즉시 격리하고 문제가 해결된 것으로 간주합니다.

B. 영향을 받은 엔드포인트를 분리하고 자세한 메모리 분석을 수행하여 파일 없는 맬웨어 실행을 식별합니다.

C. 의심스러운 파일을 삭제하고 엔드포인트에서 추가적인 손상 징후가 있는지 모니터링합니다.

D. 협력적 위협 분석 및 대응을 위해 다른 정부 기관과 조사 결과를 공유합니다.

A. var/log/general/log

B. /var/log/vmksummary.log

C. /var/log/syslog.log

D. var/log/shell.log

A. 해당 파일에는 실행 시 실행되는 악성 스크립트가 포함되어 있으므로 추가적인 동작 분석을 위해 샌드박스 환경에서 파일을 엽니다.

B. 첨부 파일이 있는 의심스러운 이메일을 삭제하세요. 해당 파일은 바로가기 확장자이며 어떠한 위협도 나타내지 않습니다.

C. 해당 파일이 합법적인 확장자로 위장한 바이러스이므로, 잘 알려진 바이러스와 비교하기 위해 바이러스 검사 엔진에 파일을 업로드합니다.

D. 해당 파일은 피해자의 문서를 암호화하는 랜섬웨어이므로 엔드포인트 바이러스 백신 솔루션 내에서 해당 파일을 격리합니다.

A. 프로세스 주입

B. 권한 상승

C. GPO 수정

D. 토큰 조작