무료 온라인 액세스 CompTIA.SY0-601.v2022-11-12.q181 모의 시험 (Page 28)

SY0-601 문제 131

보안 분석가가 기업 네트워크를 통해 확산되고 있는 악성 코드를 식별하고 CSIRT를 활성화했습니다. 다음 중 분석가가 해야 할 일은 무엇입니까?

A. 감염된 시스템을 다시 이미지화하기 위한 헬프 데스크 티켓 생성

B. 추가 확산을 제한하기 위해 감염된 모든 호스트를 검역하려고 시도합니다.

C. 악성코드가 네트워크에 어떻게 도입되었는지 검토

D. 최신 업데이트로 모든 endpomt 바이러스 백신 솔루션 업데이트

SY0-601 문제 132

보안 분석가가 보안 설치류로 의심되는 동안 누락된 패치를 확인하기 위해 취약점 스캔을 실행하고 있습니다. 대응 프로세스의 다음 단계 중 이 활동이 가장 많이 발생하는 단계는 무엇입니까?

A. 복구

B. 식별

C. 격리

D. 준비

SY0-601 문제 133

핫스팟 질문
보안 관리는 기본적으로 암시적 DENY 정책을 구현하는 새 방화벽을 설치했습니다.
지침
방화벽을 클릭하고 다음 통신만 허용하도록 구성합니다.
* 회계 워크스테이션은 기본 HTTPS 포트를 통해서만 공용 네트워크의 웹 서버에 액세스할 수 있습니다. 회계 워크스테이션은 다른 네트워크에 액세스하면 안 됩니다.
* HR 워크스테이션은 기본 SCP 포트를 통해서만 금융 서버와 통신하도록 제한되어야 합니다.
* 관리 워크스테이션은 기본 TFTP 포트를 통해서만 보안 네트워크의 서버에 액세스할 수 있어야 합니다.
방화벽은 첫 번째 일치 항목의 순서대로 하향식 방식으로 규칙을 처리합니다. 포트 번호는 반드시 입력해야 하며 규칙당 하나의 포트 번호만 입력할 수 있습니다. 모든 포트에 대해 ANY를 입력합니다.
시뮬레이션의 초기 상태로 되돌리려면 언제든지 Reset All 버튼을 클릭하십시오.