A. IDS/IPS 서명을 업데이트하고 영향을 받는 호스트를 다시 이미지화합니다.

B. 발견 회의를 주최하고 구성 및 정책 업데이트를 정의합니다.

C. Wireshark를 사용한 데이터 캡처로 트래픽 식별 및 이메일 필터 검토

D. 영향을 받은 시스템 및 공격 탐지에 사용된 도구 식별

A. 악성코드에 의해 악용되는 웹 서버 취약점

B. 랜섬웨어 서버로 트래픽을 리디렉션하는 웹사이트

C. 백도어 서버에 대한 사이트 간 스크립팅 취약점

D. 파일을 다운로드하기 위해 악성코드를 호스팅하는 웹사이트

A. 사고 대응 플레이북

B. 자산 취약성 평가

C. 자산관계가 있는 직원의 보고

D. 주요 자산 및 임원

E. 악성코드 분석 보고서

A. 중요한 호스트를 네트워크에서 격리

B. 네트워크에서 예기치 않은 동작을 평가합니다.

C. 확립된 위험요인을 기반으로 분석 수행

D. 중요한 호스트에서 발견된 취약점 패치