CS0-001 문제 131
보안 분석가는 지난 며칠 동안 아웃바운드 SFTP 프로세스가 하루 중 같은 시간에 발생하고 있음을 발견했습니다. 발견 당시, 대량의 비즈니스에 중요한 데이터가 전달되었습니다. 이 프로세스에 대한 인증은 적절한 자격 증명이 있는 서비스 계정을 사용하여 이루어졌습니다.
보안 분석가는 이 전송의 대상 IP를 조사했고 이 새로운 프로세스가 변경 관리 로그에 기록되지 않았다는 것을 발견했습니다. 다음 중 분석가가 취해야 할 가장 좋은 조치는 무엇일까요?
보안 분석가는 이 전송의 대상 IP를 조사했고 이 새로운 프로세스가 변경 관리 로그에 기록되지 않았다는 것을 발견했습니다. 다음 중 분석가가 취해야 할 가장 좋은 조치는 무엇일까요?
CS0-001 문제 132
사이버 보안 분석가는 공개 조사를 위해 회사에 고용되었습니다. 도착 후, 사이버 보안 분석가는 여러 보안 로그를 검토합니다.
다음 코드 조각이 주어졌습니다.
다음 중 어떤 조합이 현재 상황과 이 상황에 대한 권장 사항을 가장 잘 설명합니까?
다음 코드 조각이 주어졌습니다.
다음 중 어떤 조합이 현재 상황과 이 상황에 대한 권장 사항을 가장 잘 설명합니까?
CS0-001 문제 133
일반 목적의 취약점을 발견하여 수정하는 것과 관련된 주요 관심사는 다음과 같습니다.
IT 네트워크 서버와 SCADA 시스템의 차이점은 다음과 같습니다.
IT 네트워크 서버와 SCADA 시스템의 차이점은 다음과 같습니다.
CS0-001 문제 134
보안 제어를 검토하는 동안 분석가는 워크스테이션에서 외부의 보안되지 않은 FTP 서버에 연결할 수 있었습니다. 분석가는 문제를 해결하고 워크스테이션이 연결된 세그먼트 방화벽의 ACL을 검토했습니다.
위의 ACL을 기준으로, 분석가가 FTP 서버에 연결할 수 있었던 이유는 다음 중 어느 것입니까?
위의 ACL을 기준으로, 분석가가 FTP 서버에 연결할 수 있었던 이유는 다음 중 어느 것입니까?
CS0-001 문제 135
한 회사가 연간 예산의 10%를 보안 기술에 투자했습니다. 최고 정보 책임자
임원(CIO)은 이 투자 없이는 회사가 다음 희생자가 될 위험이 있다고 확신합니다.
경쟁사가 3개월 전에 경험한 것과 동일한 사이버 공격을 받았습니다. 그러나 이러한 투자에도 불구하고 사용자는
동료들과 사용자 이름과 비밀번호를 공유하여 작업을 완료하고 있습니다.
다음 방법을 사용하면 이 관행으로 인한 위험을 제거할 수 있을까요?
임원(CIO)은 이 투자 없이는 회사가 다음 희생자가 될 위험이 있다고 확신합니다.
경쟁사가 3개월 전에 경험한 것과 동일한 사이버 공격을 받았습니다. 그러나 이러한 투자에도 불구하고 사용자는
동료들과 사용자 이름과 비밀번호를 공유하여 작업을 완료하고 있습니다.
다음 방법을 사용하면 이 관행으로 인한 위험을 제거할 수 있을까요?