A. 비즈니스 파트너십 계약

B. 양해각서

C. 서비스 수준 계약

D. 상호접속 보안 동의서

A. 성공적인 MITM 공격은 리디렉션을 가로채고 sslstrip을 사용하여 추가 HTTPS 트래픽을 해독할 수 있습니다. 웹 서버에서 HSTS를 구현하면 이를 방지할 수 있습니다.

B. XSS를 사용하여 HTTPS 사이트로 리디렉션하는 동안 로그인 페이지에 코드를 삽입할 수 있습니다. 컨설턴트는 이를 방지하기 위해 WAF를 구현해야 합니다.

C. 컨설턴트는 사이트가 다양한 공격에 취약한 SSL 3.0 프로토콜의 이전 버전을 사용하고 있다고 우려하고 있습니다. 사이트를 TLS 1.0으로 업그레이드하면 이 문제가 완화됩니다.

D. HTTP 트래픽은 네트워크 스니핑에 취약하여 공격자에게 사용자 이름과 비밀번호를 공개할 수 있습니다. 컨설턴트는 웹 서버에서 HTTP를 비활성화할 것을 권장해야 합니다.

A. 부분 시뮬레이션

B. 전체 전환

C. 내부 검토

D. 탁상용

E. 병렬 작업

A. 웹 접근을 제한하는 그룹 정책

B. 모든 모바일 사용자에 대한 VPN 액세스 제한

C. 전체 디스크 암호화 제거

D. 로컬 사용자에 대한 관리 액세스 제거

E. 네트워크 리소스에 대한 TELNET 액세스 제한/비활성화

F. 매일 취약점 검사 수행

G. USB 액세스 제한/비활성화

A. DNS가 일반 네트워크 기능이기 때문에 이 경고는 가양성입니다.

B. 이 경고는 사용자가 동적 DNS를 사용하여 보안 조치를 우회하려고 시도했음을 나타냅니다.

C. 이 경고는 사용자가 잘못된 로그인 시도를 너무 많이 시도했기 때문에 SIEM에서 생성되었습니다.

D. 이 경고는 엔드포인트가 감염되었을 수 있으며 잠재적으로 의심스러운 호스트와 접촉하고 있음을 나타냅니다.