SY0-601-KR 문제 151

보안 분석가는 회사의 사용자 이름과 암호 데이터베이스가 인터넷 포럼에 게시된 것을 발견했습니다. 사용자 이름과 암호는 일반 텍스트로 저장됩니다. 다음 중 향후 이러한 유형의 데이터 유출로 인한 피해를 완화할 수 있는 것은 무엇입니까?

SY0-601-KR 문제 152

분석가가 관리 팀을 위한 보안 보고서를 생성하고 있습니다. 보안 지침에서는 암호화되지 않은 청취 서비스를 모두 비활성화할 것을 권장합니다. Nmap에서 다음 출력을 제공합니다.

다음 중 분석가가 비활성화하도록 권장해야 하는 것은 무엇입니까?

SY0-601-KR 문제 153

직원의 회사 이메일은 조건부 액세스로 구성되며 MFA를 활성화하고 사용해야 합니다. MFA의 예는 전화 통화 및 다음과 같습니다.

SY0-601-KR 문제 154

한 보안 분석가는 조직의 취약성의 70개 수준을 리더십 팀에 전달하는 데 도움이 되는 솔루션을 찾고 있습니다. 다음 중 이 요구 사항을 가장 잘 충족하는 것은 무엇입니까?

SY0-601-KR 문제 155

보안 분석가는 웹 서버 로그를 검토하고 다음 문자열 갤러리?파일-을 찾습니다. ./../../../../. . / . ./etc/passwd 다음 중 웹 서버에 대해 수행된 공격은 무엇입니까?