300-215 문제 66
엔지니어가 회계 부서에서 접수된 티켓을 조사하고 있습니다. 이 티켓에서 사용자는 워크스테이션에서 예상치 못한 애플리케이션을 발견했습니다. 침입 탐지 시스템에서 해당 워크스테이션에서 발신되는 알려지지 않은 인터넷 트래픽에 대한 여러 경고가 확인되었습니다. 또한, 엔지니어는 처리 능력 저하로 인해 분석 과정이 복잡해지는 것을 발견했습니다. 엔지니어가 취해야 할 두 가지 조치는 무엇입니까? (두 가지 선택)
300-215 문제 67
한 조직이 최근 심각한 비즈니스 피해를 초래한 랜섬웨어 공격에서 회복했습니다. 경영진은 사고를 유발한 문제와 재발 방지를 위한 보안 팀의 대응 방식을 명시한 보고서를 요청했습니다. 이 보고서를 작성하기 위해 엔지니어는 사고의 어떤 부분을 먼저 분석해야 할까요?
300-215 문제 68
그림을 참조하세요.
전시장 내에서 무슨 일이 일어나고 있나요?
전시장 내에서 무슨 일이 일어나고 있나요?
300-215 문제 69
그림을 참조하세요. 보안 분석가가 트래픽을 모니터링하는 동안 비정상적인 연결을 발견했습니다. 공격 벡터는 무엇이며, 이러한 유형의 이벤트를 방지하기 위해 어떤 조치를 취해야 할까요?
300-215 문제 70
엔지니어가 회계 부서에서 접수된 티켓을 조사하고 있습니다. 이 티켓에서 사용자는 워크스테이션에서 예상치 못한 애플리케이션을 발견했습니다. 침입 탐지 시스템에서 해당 워크스테이션에서 발신되는 알려지지 않은 인터넷 트래픽에 대한 여러 경고가 확인되었습니다. 또한, 엔지니어는 처리 능력 저하로 인해 분석 과정이 복잡해지는 것을 발견했습니다. 엔지니어가 취해야 할 두 가지 조치는 무엇입니까? (두 가지 선택)