SY0-601 문제 351

분석가는 서버가 패치되지 않았고 외부 행위자가 포트 139에서 데이터를 유출했다고 판단했습니다.
다음 중 분석가가 사건을 예방할 수 있었던 방법을 확인하기 위해 검토해야 하는 출처는 무엇입니까?

SY0-601 문제 352

사이버 보안 관리자는 가상 사이버 공격에 어떻게 대응할 것인지 논의하기 위해 IT 팀 및 부서 리더와 2년에 한 번 회의를 계획했습니다. 이러한 회의 중에 관리자는 시나리오를 제시하고 세션 전반에 걸쳐 추가 정보를 주입하여 회사, 시설, 데이터 및 직원이 관련된 역동적인 사이버 보안 이벤트에서 발생할 수 있는 상황을 복제합니다. 다음 중 설명하는 것은
매니저는 무엇을 하고 있나요?

SY0-601 문제 353

각 드롭다운 목록에서 적절한 공격 및 교정을 선택하여 해당 공격에 교정 레이블을 지정합니다.
지침
모든 공격 및 치료 조치가 사용되는 것은 아닙니다.
시뮬레이션의 초기 상태로 되돌리려면 언제든지 Reset All 버튼을 클릭하십시오.

SY0-601 문제 354

보안 분석가는 내부 웹 응용 프로그램의 문제에 대한 여러 보고서를 받았습니다. 사용자는 로그인하려면 자격 증명을 두 번 제공해야 한다고 말합니다.
분석가는 애플리케이션 팀을 확인하고 이것이 예상된 동작이 아님을 확인합니다. 여러 로그를 살펴본 후 분석가는 게이트웨이에서 일부 명령을 실행하기로 결정하고 다음 출력을 얻습니다.

다음 중 회사가 겪고 있는 공격을 가장 잘 설명한 것은 무엇입니까?

SY0-601 문제 355

다음 중 읽기 데이터를 보호하기 위한 테스트 및 교육 목적으로 새로운 시스템에서 기능 테스트 데이터를 사용할 수 있는 것은 무엇입니까?