CAS-004 문제 36
웹 서버의 다음 로그 조각은 다음과 같습니다.
다음 중 이러한 유형의 공격을 가장 잘 설명하는 것은 무엇입니까?
다음 중 이러한 유형의 공격을 가장 잘 설명하는 것은 무엇입니까?
CAS-004 문제 37
분석가는 기업 엔드포인트의 잠재적 침해를 해결하기 위해 노력하던 중 공격자가 사용자 자격 증명에 접근했다는 사실을 발견했습니다. 그러나 시스템 기준선이 지속성을 확보하기 위해 수정되었는지는 불분명합니다. 이 시나리오에서 포렌식 활동에 가장 적합할 것으로 예상되는 것은 무엇입니까?
CAS-004 문제 38
침투 테스터는 다음 명령을 입력합니다.
이 명령을 사용하면 침투 테스터가 다음을 설정할 수 있습니다.
이 명령을 사용하면 침투 테스터가 다음을 설정할 수 있습니다.
CAS-004 문제 39
보안 엔지니어는 개발팀이 코드에 민감한 환경 변수를 하드코딩했다고 생각합니다.
다음 중 회사의 CI/CD 파이프라인을 보호하는 데 가장 좋은 방법은 무엇입니까?
다음 중 회사의 CI/CD 파이프라인을 보호하는 데 가장 좋은 방법은 무엇입니까?
CAS-004 문제 40
한 제약 회사가 최근 고객용 웹 포털에서 보안 침해를 경험했습니다. 공격자는 SQL 인젝션 공격을 감행하고 회사 관리 데이터베이스에서 테이블을 추출하여 고객 정보를 노출시켰습니다.
해당 회사는 IaaS 모델을 사용하는 CSP를 통해 애플리케이션을 호스팅합니다. 다음 중 침해에 대한 최종 책임은 누구에게 있습니까?
해당 회사는 IaaS 모델을 사용하는 CSP를 통해 애플리케이션을 호스팅합니다. 다음 중 침해에 대한 최종 책임은 누구에게 있습니까?