A. 세션별 비밀을 사용하는 키 로그 파일 포함

B. RSA 공개 키 사용

C. DH 키 교환을 관찰하여

D. 사용자 지정 디코딩을 정의하여

A. 암호를 입력하여 토큰을 얻습니다. REST 클라이언트는 액세스 토큰을 사용하여 리소스에 대한 액세스를 요청합니다. REST API는 액세스 토큰의 유효성을 검사하고 리소스에 대한 액세스 권한을 부여합니다.

B. 암호를 입력하여 토큰을 얻습니다. REST API는 액세스 토큰을 사용하여 리소스에 대한 액세스를 요청하고, 액세스 토큰의 유효성을 검사하고, 리소스에 대한 액세스 권한을 부여합니다.

C. 암호를 제공하기 전에 토큰을 얻습니다. REST 클라이언트는 액세스 토큰을 사용하여 리소스에 대한 액세스를 제공합니다. REST API는 액세스 토큰을 암호화하고 리소스에 대한 액세스 권한을 부여합니다.

D. 암호를 제공하기 전에 토큰을 얻습니다. REST API는 리소스 액세스를 제공하고 토큰을 새로 고쳐 REST 클라이언트에 반환합니다. REST 클라이언트는 액세스 토큰을 사용하여 리소스에 대한 액세스를 요청합니다.

A. 정보의 중요도 분류, 공격자의 동기 조사, 누락된 패치 식별

B. 공격 표면을 결정하고, 관련된 위험을 평가하고, 에스컬레이션 계획에 따라 사건을 전달합니다.

C. 업무의 피해를 판단하고, 보고서를 추출하고, 보관 체인에 따라 증거를 저장합니다.

D. 공격 벡터 분류, 이벤트 범위 이해, 악용되는 취약점 식별

A. 사고대응팀에 보고한다.

B. 다운로드한 문서의 기밀 수준을 측정합니다.

C. 동기를 식별하기 위해 계약자와 통신합니다.

D. 계약자의 관리자에게 이관합니다.