300-220 문제 26

위협 탐지 성숙도 모델의 다음 단계로 나아가기 위해 조직은 다음을 수행해야 합니다.

300-220 문제 27

위협 행위자의 전술을 파악하려면 다음 사항을 이해해야 합니다.

300-220 문제 28

SOC 분석가는 Cisco Secure Network Analytics(Stealthwatch)를 사용하여 기업 전반의 명령 및 제어(C2) 활동을 탐지하고 있습니다. 이 분석가는 알려진 악성 IP 주소와 도메인을 의도적으로 회피하는 은밀한 C2 채널을 식별하고자 합니다. 이러한 목표를 달성하는 데 가장 적합한 Stealthwatch 탐지 접근 방식은 무엇입니까?

300-220 문제 29

사이버 보안에서 위협 탐색의 주요 목표는 무엇입니까?

300-220 문제 30

다음 중 엔드포인트 기반 위협 탐지 기법으로 흔히 사용되는 것은 무엇입니까?