CAS-005 문제 21
최근 모뎀 보고서를 검토하던 보안 담당자는 여러 직원이 채용 담당자를 사칭한 동일한 인물로부터 연락을 받았다는 사실을 발견했습니다. 다음 중 이러한 상관관계를 가장 잘 설명하는 것은 무엇입니까?
CAS-005 문제 22
어떤 조직은 업계를 표적으로 삼을 수 있는 APT를 기반으로 탐지 역량의 격차를 찾고 있습니다. 보안 분석가는 다음 중 어떤 것을 사용하여 위협 모델링을 수행해야 합니까?
CAS-005 문제 23
한 회사가 업계 표준을 충족하기 위해 클라우드 환경의 규정 준수를 개선하고 자동화하고자 합니다. 이 목표를 달성하기 위해 다음 중 어떤 리소스를 활용해야 할까요?
CAS-005 문제 24
보안 엔지니어는 다음 요구 사항을 충족하는 솔루션을 개발하고 있습니까?
* 모든 엔드포인트는 SIEM을 통해 원격 측정을 설정할 수 있어야 합니다.
* 모든 엔드포인트는 XDR 플랫폼에 통합될 수 있어야 합니다.
* SOC 서비스는 XDR 플랫폼을 모니터링할 수 있어야 합니다.
보안 엔지니어는 요구 사항을 충족하기 위해 다음 중 어떤 것을 구현해야 합니까?
* 모든 엔드포인트는 SIEM을 통해 원격 측정을 설정할 수 있어야 합니다.
* 모든 엔드포인트는 XDR 플랫폼에 통합될 수 있어야 합니다.
* SOC 서비스는 XDR 플랫폼을 모니터링할 수 있어야 합니다.
보안 엔지니어는 요구 사항을 충족하기 위해 다음 중 어떤 것을 구현해야 합니까?
CAS-005 문제 25
한 조직에서 기업 엔드포인트에서 소프트웨어 애플리케이션 실행과 관련된 고급 보안 제어를 구현하고 있습니다. 이 조직은 OS에 관계없이 모든 시스템에 대해 소프트웨어 권한 부여에 대해 '모두 거부', '예외적 허용' 방식을 구현해야 합니다. 이러한 요구 사항을 충족하려면 다음 중 어떤 것을 구현해야 합니까?