SY0-601-KR 문제 156

한 회사는 최근 #5 메인 웹사이트가 공격자의 웹 서버로 향하는 공격을 시도하여 공격자가 순진한 고객으로부터 자격 증명을 수집할 수 있도록 했습니다. 다음 중 회사는 향후 이러한 유형의 공격이 발생하지 않도록 구현해야 합니까?

SY0-601-KR 문제 157

조직은 관리자/루트 자격 증명 및 서비스 계정에 대해 보다 엄격한 제어를 구현해야 합니다. 프로젝트 요구 사항은 다음과 같습니다.
자격 증명 체크인/체크아웃
사용할 수 있지만 비밀번호를 모르는 기능
자동화된 암호 변경
자격 증명에 대한 액세스 로깅
다음 중 요구 사항을 충족하는 솔루션은 무엇입니까?

SY0-601-KR 문제 158

DBA는 주말 동안 여러 프로덕션 서버 하드 드라이브가 지워졌다고 보고합니다. DBA는 또한 시스템 파일이 예기치 않게 삭제되어 여러 Linux 서버를 사용할 수 없다고 보고합니다. 보안 분석가는 소프트웨어가 해당 서버에서 의도적으로 데이터를 삭제하도록 구성되었음을 확인했습니다. 서버에 대한 백도어를 찾을 수 없습니다. 다음 공격 중 데이터 토스를 유발하는 데 가장 많이 사용된 공격은 무엇입니까?

SY0-601-KR 문제 159

다음 중 물리적 침입에 대한 탐지 및 억지 통제 수단은 무엇입니까?

SY0-601-KR 문제 160

보안 분석가가 다음 공격 로그 출력을 검토하고 있습니다.

다음 중 이 공격이 가장 잘 나타내는 유형은 무엇입니까?