300-220 문제 1
이전에는 발견되지 않았던 자격 증명 악용 사례를 찾아낸 위협 탐색을 완료한 후, SOC는 탐지 및 대응 능력을 장기적으로 개선하고자 합니다. 위협 탐색 라이프사이클의 최종 단계이자 가장 중요한 단계는 무엇일까요?
300-220 문제 2
다음 중 위협 행위자 식별 시 고려되지 않는 요소는 무엇입니까?
300-220 문제 3
다음 중 잠재적 공격자의 동기와 능력을 파악하기 위해 위협 모델링에서 일반적으로 사용되는 접근 방식은 무엇입니까?
300-220 문제 4
여러 차례의 침입 과정에서 분석가들은 공격자들이 권한 상승 전에 일관적으로 내부 정찰을 수행하고, 눈에 띄는 공격을 피하며, 피해자 지역의 업무 시간 내에만 활동을 제한한다는 사실을 관찰했습니다. 이러한 관찰 결과가 공격자 추적에 중요한 이유는 무엇일까요?
300-220 문제 5
다음 중 효과적인 위협 탐지 결과의 핵심 요소는 무엇입니까?