A. 추가 데이터 수집

B. 외부 팀과의 협업

C. 상세 분석

D. 알려진 공격에 대한 테스트

A. 피해자가 이미 침해당했는지 확인하기 위해 예비 점검을 수행합니다.

B. 명령어가 포함된 즉석에서 생성된 배치 파일을 사용하여 스캔합니다.

C. 엔드포인트에서 디코딩되어 실행되는 base64로 인코딩된 VBScript를 사용합니다.

D. 사용자의 시작 디렉터리에 악성 매크로의 바로가기를 생성하여 지속성을 설정합니다.

A. 공격자가 사용하는 전술, 기술 및 절차를 포함한 맥락

B. 공격자의 행동에 따른 법적 의미

C. 잠재적 위반의 재정적 영향

D. 보고된 취약점의 기술적 세부 정보만 포함합니다.

A. 시스템 성능을 모니터링하기 때문입니다.

B. 잠재적으로 악성 소프트웨어를 격리하기 때문입니다.

C. 보안 패치가 필요 없어지기 때문입니다.

D. 규정 준수 요건에 중점을 두기 때문입니다.

A. 위협 탐지를 제3자 업체에 아웃소싱함으로써

B. 잠재적 위협을 무시하고 더 시급한 문제에 집중함으로써

C. 방화벽 및 바이러스 백신 소프트웨어와 같은 외부 보안 조치에만 의존하는 경우

D. 위협이 확대되기 전에 선제적으로 감지하고 대응함으로써