300-220 문제 36
위협 탐지에서 파이썬 스크립트는 다음과 같은 용도로 사용됩니다.
300-220 문제 37
여러 사건을 조사하는 과정에서 분석가들은 공격자들이 측면 이동에 SMB를 일관되게 사용하고 PowerShell 실행은 피한다는 사실을 발견했습니다. 이러한 관찰 결과가 공격자 식별에 왜 중요한가요?
300-220 문제 38
일반적인 방법론에 따르면 위협 탐지 프로세스의 첫 번째 단계는 무엇입니까?
300-220 문제 39
사이버 킬 체인을 사용하여 공격의 우선순위를 결정하려면 공격자의 다음 사항을 이해해야 합니다.
300-220 문제 40
위협 인텔리전스 피드를 활용하면 위협 탐지에 어떤 이점을 얻을 수 있을까요?