300-220 문제 86
다음 중 효과적인 위협 탐지 결과를 위한 필수 구성 요소는 무엇입니까?
300-220 문제 87
MITRE CAPEC을 사용하면 다음과 같은 이점을 얻을 수 있습니다.
300-220 문제 88
다음 중 권한 상승(EoP) 위협 모델 기법의 단계가 아닌 것은 무엇입니까?
300-220 문제 89
위협 탐지팀은 여러 조직에 걸쳐 발생한 일련의 침입 사건을 알려진 위협 행위자의 소행으로 추정하려고 합니다. 악성코드 바이너리는 사건마다 다르고, 인프라는 자주 변경되며, IP 주소는 매일 바뀝니다. 어떤 증거가 가장 강력한 근거를 제공하여 확실한 공격자 소행성을 입증할 수 있을까요?
300-220 문제 90
위협 탐지 프로세스의 어느 단계에서 탐지 결과와 향후 조치를 위한 권장 사항을 문서화합니까?