CS0-001 문제 21

어떤 조직이 네트워크 취약성을 식별하기 위해 침투 테스트를 실시하고 있습니다. 침투 테스터는 최신 스캔에서 다음과 같은 출력을 받았습니다.

침투 테스터는 조직이 팀북투 서버를 사용하지 않는다는 것을 알고 있으며 Nmap이 대상의 포트를 더 자세히 조사하기를 원합니다. 침투 테스터는 다음 명령 중 어떤 NEXT를 사용해야 합니까?

CS0-001 문제 22

분석가는 조직의 보안 태세에 대한 평가를 시작했습니다. 이 검토의 일환으로 분석가는 조직에 대한 정보가 외부에 얼마나 노출되는지 확인하고 싶어합니다.
다음 기술 중 어떤 것이 분석가가 이 목표를 달성하는 데 가장 도움이 될까요? (두 가지를 선택하세요.)

CS0-001 문제 23

사고 대응 보고서에 따르면 기업 리소스에 연결된 원격 호스트를 통해 바이러스가 유입되었다고 합니다. 사이버 보안 분석가에게 이 문제를 해결하기 위한 권장 사항을 요청했습니다.
다음 중 어떤 것을 적용해야 합니까?

CS0-001 문제 24

사이버보안 분석가는 다음 패킷을 검토한 결과, 회사 컴퓨터에서 승인되지 않은 서비스가 실행되고 있는 것을 발견했습니다.

다음 ACL 중 어떤 것을 구현하면, 허가되지 않은 서비스에 대한 추가 접근만 차단하고 다른 서비스에는 영향을 미치지 않습니까?

CS0-001 문제 25

사이버 보안 분석가는 최근 회사를 떠난 사용자의 노트북을 받았습니다. 분석가는 프롬프트에 'history'를 입력하고 최신 bash 기록에서 이 코드 줄을 확인합니다.

이는 분석가에게 우려되는 사항인데, 이 서브넷은 회사 내 사용자에게 알려져서는 안 되기 때문입니다. 다음 중 어느 것이 이 코드가 네트워크에서 수행한 작업을 설명합니까?