300-220 문제 26

사이버 보안 전문가가 위협 탐지를 수행할 때 무엇을 우선시해야 할까요?

300-220 문제 27

다음 중 위협 행위자 식별 시 고려되지 않는 요소는 무엇입니까?

300-220 문제 28

전시물을 참조하십시오.

최근 한 회사가 해킹 공격을 당한 후 향후 보안 태세를 강화하기로 결정했습니다. 해킹 공격 시 악용된 취약점을 테스트하기 위해 보안 평가가 의뢰되었습니다. 보안 분석가는 서버 로그를 검토하여 앞서 언급한 보안 평가와 관련된 활동을 파악합니다. 다음 중 승인된 평가와 관련된 전달 방식을 나타내는 항목은 무엇입니까?

300-220 문제 29

위협 모델링에서 STRIDE라는 약자는 무엇을 의미합니까?

300-220 문제 30

MITRE ATT&CK 프레임워크에 따르면, 비밀번호 무차별 대입 공격 기법은 어떻게 분류됩니까?