CS0-001 문제 96

다음 중 인시던트 관련 아티팩트를 공유하여 부인 방지를 제공하는 가장 좋은 방법은 무엇입니까?

CS0-001 문제 97

보안 관리자가 최근 가상 허니넷을 구축했습니다. 허니넷은 회사 방화벽으로 보호되지 않지만 모든 프로덕션 네트워크는 상태 저장 방화벽으로 보호됩니다. 다음 중 외부 침투 테스터가 허니넷의 네트워크를 판별하는 데 가장 적합한 것은 무엇입니까?

CS0-001 문제 98

침투 테스터를 고용하는 회사가 허가된 활동 목록에서 사회 공학을 제외하려고 합니다. 다음 중 어떤 문서에 이러한 세부 정보를 포함해야 합니까?

CS0-001 문제 99

사이버 보안 분석가는 검토할 로그 파일이 여러 개 있습니다. grep 및 cat 명령을 사용하는 대신
분석가는 로그를 분석하기 위한 더 나은 접근 방식을 찾기로 결정합니다. 도구 목록이 주어졌을 때, 다음 중 어떤 도구가
분석가가 타임라인 분석을 수행하고 키워드 검색을 수행하는 데 더 효율적인 방법을 제공합니다.
보고서를 출력할 수 있나요?

CS0-001 문제 100

보안 분석가는 악성 소프트웨어 샘플을 가지고 있으며 샘플이 무엇을 하는지 알아야 합니까? 분석가는 신중하게 제어되고 모니터링되는 가상 머신에서 샘플을 실행하여 소프트웨어 동작을 관찰합니다. 다음 중 어떤 맬웨어 분석 접근 방식이 맞습니까?