A. 허용되는 사용

B. 깨끗한 책상

C. 접근통제

D. 암호 복잡성

A. 중간에 맨인

B. 스피어 피싱

C. 이블 트윈

D. DNS 포이징

A. 최소 30일 동안 보관해야 하는 이벤트 로그에 대한 요구 사항

B. 중대한 데이터 손실의 공개를 요구하는 데이터 위반 조항

C. 연간 보안 감사를 허용하는 감사 권리 조항

D. 회사의 AV에 위협 인텔리전스 통합

A. 애플리케이션 화이트리스트를 구현하고 사용자 애플리케이션 강화를 수행합니다.

B. 관리 권한을 제한하고 모든 시스템과 응용 프로그램을 패치합니다.

C. NAS에서 잔여 또는 휴면 맬웨어를 검색하고 자주 테스트되는 새로운 일일 백업을 수행합니다.

D. 모든 워크스테이션을 재구축하고 새 바이러스 백신 소프트웨어를 설치합니다.

A. 검사에서 만료된 SSL 인증서를 식별했습니다.

B. 스캔 결과 대상 호스트의 취약점 목록이 생성되었습니다.

C. 스캔 결과는 대상 호스트에 노출된 열린 포트, 프로토콜 및 서비스를 보여줍니다.

D. 설치된 프로그램의 스캔 열거 소프트웨어 버전