CS0-001 문제 31
시스템 관리자가 다음 출력을 검토했습니다.
위의 출력에서 시스템 관리자는 다음 중 어떤 것을 추론할 수 있습니까?
위의 출력에서 시스템 관리자는 다음 중 어떤 것을 추론할 수 있습니까?
CS0-001 문제 32
조직은 침해가 있었을 것으로 의심하고 잠재적 영향을 파악하려고 합니다. 조직은 다음 사항을 알고 있습니다.
침해의 출처는 외국에 위치한 IP와 연결되어 있습니다.
침해는 연구 및 개발 서버에만 국한되었습니다.
침해 전후의 데이터의 해시 값은 변경되지 않았습니다.
영향을 받은 서버는 정기적으로 패치되었으며, 최근 검사에서는 취약점이 발견되지 않았습니다.
다음 중 위협과 영향에 관해 도출할 수 있는 결론은 무엇입니까? (두 가지를 선택하세요.)
침해의 출처는 외국에 위치한 IP와 연결되어 있습니다.
침해는 연구 및 개발 서버에만 국한되었습니다.
침해 전후의 데이터의 해시 값은 변경되지 않았습니다.
영향을 받은 서버는 정기적으로 패치되었으며, 최근 검사에서는 취약점이 발견되지 않았습니다.
다음 중 위협과 영향에 관해 도출할 수 있는 결론은 무엇입니까? (두 가지를 선택하세요.)
CS0-001 문제 33
다음 스캔의 패킷 캡처가 주어졌습니다.
다음 중 스캔 결과에서 가장 먼저 추론될 만한 것은 무엇입니까?
다음 중 스캔 결과에서 가장 먼저 추론될 만한 것은 무엇입니까?
CS0-001 문제 34
최근 한 조직은 관리되는 스위치에 액세스한 사고에서 복구했습니다.
내부자의 승인 없이 재구성되었습니다. 사고 대응팀은 개발 작업을 진행 중입니다.
교훈 보고서와 권장 사항. 다음 권장 사항 중 어느 것이 가장 잘 예방할 수 있을까요?
미래에도 같은 공격이 발생하지 않을까요?
내부자의 승인 없이 재구성되었습니다. 사고 대응팀은 개발 작업을 진행 중입니다.
교훈 보고서와 권장 사항. 다음 권장 사항 중 어느 것이 가장 잘 예방할 수 있을까요?
미래에도 같은 공격이 발생하지 않을까요?
CS0-001 문제 35
SIEM에서 여러 컴퓨터에 감염되었다는 경고가 수신되었습니다. 위협 특성에 따라 이러한 파일은 호스트 기반 바이러스 백신 프로그램에 의해 격리되었습니다. 동시에 SIEM의 추가 경고는 감염된 컴퓨터의 주소에서 차단된 여러 URL을 보여줍니다. URL은 분류되지 않음으로 분류되었습니다. 차단된 URL의 IP 주소의 도메인 위치가 확인되고 러시아의 ISP에 등록됩니다. 다음 중 어떤 단계를 다음으로 수행해야 합니까?