350-201 문제 16

공격 유형을 왼쪽에서 오른쪽에 공격이 표시되는 사이버 킬 체인 단계로 끌어다 놓습니다.

350-201 문제 17


전시를 참고하세요. 엔지니어가 의심스러운 네트워크 활동을 감지한 후 Wireshark에서 이 Vlan0392-int12-239.pcap 파일을 분석하고 있습니다. 패킷의 직접 IP 연결에 대한 원본 헤더는 WebSocket 프로토콜의 google chrome 확장에 의해 시작되었습니다. 엔지니어는 메시지 페이로드를 확인하여 어떤 정보가 오프사이트로 전송되었는지 확인했지만 페이로드는 난독화되어 읽을 수 없습니다. 이 STIX는 무엇을 나타냅니까?

350-201 문제 18

조직은 추가 권한 상승을 위해 공격자가 Netlogon 원격 프로토콜 취약점을 악용하는 보안 침해를 겪었습니다. 이러한 유형의 공격이 재발하지 않도록 사고 대응 팀이 취해야 하는 두 가지 조치는 무엇입니까? (2개를 선택하세요.)

350-201 문제 19

위협 인텔리전스 도구는 잠재적인 악성 IP 주소, 도메인 이름 및 URL을 식별하기 위해 데이터를 어디에서 검색합니까?

350-201 문제 20

사이버 보안 위험 보험의 한계는 무엇입니까?