300-215 문제 26

보안팀은 사용자 워크스테이션에서 의심스러운 활동을 유발하는 여러 파일에 대한 보고를 받았습니다. 해당 파일은 중앙 파일 서버에 있는 매우 기밀 정보에 접근하려고 했습니다. 보안 분석가가 샌드박스에서 해당 파일을 평가하기 위해 취해야 할 두 가지 조치는 무엇입니까? (두 가지 선택)

300-215 문제 27

그림을 참조하세요.

Apache 액세스 로그에서 공격에 대해 내려야 할 두 가지 결정은 무엇입니까? (두 가지를 선택하세요.)

300-215 문제 28

엔지니어는 YARA 규칙이 탐지 기능을 어떻게 향상시킬 수 있는지에 대해 조언해야 합니다. YARA 규칙은 무엇을 식별하는 데 사용할 수 있습니까?

300-215 문제 29

그림을 참조하세요.

이 이메일의 어떤 요소가 공격을 나타내는 지표인가요?

300-215 문제 30

디지털 발자국을 감추기 위한 안티포렌식 기술이란 무엇인가요?