CS0-002 문제 171

다음 중 분석가가 최종 사용자 PC에서 수신 대기 중인 포트를 확인하기 위해 사용하는 명령줄 유틸리티는 무엇입니까?

CS0-002 문제 172

A company is moving from the use of web servers hosted in an internal datacenter to a containerized cloud platform. An analyst has been asked to identify indicators of compromise in the containerized environment. Which of the following would BEST indicate a running container has been compromised?

CS0-002 문제 173

정보 보안 알림 사서함을 모니터링하는 동안 보안 분석가는 여러 이메일이 스팸으로 분류되었음을 발견했습니다. 다음 중 분석가가 가장 먼저 해야 할 일은 무엇입니까?

CS0-002 문제 174

보안 분석가가 취약성 검색 결과를 검토하고 있으며 새 워크스테이션에 오래된 바이러스 백신 서명이 있는 것으로 표시되어 있음을 발견했습니다. 분석가는 다음 플러그인 출력을 관찰합니다.
바이러스 백신이 원격 호스트에 설치되어 있습니다.
설치 경로: C:\Program Files\AVProduct\Win32\
제품 엔진: 14.12.101
엔진 버전: 3.5.71
스캐너에는 현재 AV제품 버전에 대한 정보가 없습니다.
3.5.71. 더 이상 지원되지 않을 수 있습니다.
엔진 버전이 오래되었습니다. 가장 오래된 지원 버전은 다음과 같습니다.
공급업체는 4.2.11입니다.
분석가는 공급업체의 웹 사이트를 사용하여 지원되는 가장 오래된 버전이 올바른지 확인합니다.
다음 중 상황을 가장 잘 설명한 것은 무엇입니까?

CS0-002 문제 175

다음 출력은 회사 네트워크 가장자리의 tcpdump에서 나온 것입니다.

다음 중 잠재적인 보안 문제를 가장 잘 설명하는 것은 무엇입니까?