CAS-005 문제 131

보안 엔지니어가 정기적으로 발표되는 새로운 탐지 정보를 최신 상태로 유지하고 싶어 합니다. 엔지니어가 속한 조직에서는 특정 공급업체의 보안 스택 대신 여러 도구를 사용합니다. 여러 보안 도구가 설치된 환경에서 탐지 규칙의 기준으로 사용하기에 가장 적합한 규칙 기반 언어는 무엇입니까?

CAS-005 문제 132

보안 분석가는 COR 솔루션의 다음 이벤트 타임라인을 검토하고 있습니다.

다음 중 가장 발생 가능성이 높고 수정이 필요한 것은 무엇입니까?

CAS-005 문제 133

한 조직이 분산 인력 모델로 전환하기로 결정했습니다. 여러 레거시 시스템이 사내에 존재하며 기존 규정 준수 요건으로 인해 마이그레이션할 수 없습니다. 그러나 모든 신규 시스템은 클라우드 기반이어야 합니다. 다음 중 네트워크 액세스 보안을 가장 잘 보장하는 것은 무엇입니까?

CAS-005 문제 134

한 회사의 헬프 데스크는 재무부로부터 www bank com 접속 문제에 대한 많은 전화를 받고 있습니다. 보안 운영 센터에서는 다음 보안 로그를 검토했습니다.

다음 중 문제의 원인으로 가장 가능성 있는 것은 무엇입니까?

CAS-005 문제 135

한 회사의 보안 정책에 따르면 공개적으로 사용 가능한 모든 서버는 패치가 출시된 후 12시간 이내에 패치되어야 합니다. 최근 모든 버전의 Windows Server OS에 영향을 미치는 llS 제로데이 취약점이 발견되었습니다.

패치가 나오면 보안 분석가는 다음 중 어떤 호스트에 먼저 패치를 적용해야 합니까?