SY0-601 문제 91
n 조직은 중요한 서브넷의 침입 탐지 및 방지 기술을 이상 기반 시스템으로 전환할 계획입니다. 이것이 성공하기 위해 조직에서 결정해야 하는 것은 다음 중 무엇입니까?
SY0-601 문제 92
조직에서 명령줄 인터프리터에 대한 사용자 액세스를 차단했지만 해커는 여전히 기본 관리 도구를 사용하여 인터프리터를 호출할 수 있었습니다. 보안 팀은 향후 이러한 일이 발생하지 않도록 다음 중 무엇을 해야 합니까?
SY0-601 문제 93
조직에서 보안 분석가를 고용하여 침투 테스트를 수행했습니다. 분석가는 1Gb 상당의 인바운드 네트워크 트래픽을 서버로 캡처하고 분석을 위해 pcap을 시스템으로 다시 전송합니다. pcap을 추가로 검토하기 위해 분석가가 사용해야 하는 도구는 다음 중 무엇입니까?
SY0-601 문제 94
보안 분석가는 2주 동안 휴가를 떠난 사용자의 서버 로그인을 알아차립니다. 분석가는 사용자가 휴가 중에 시스템에 로그인하지 않았음을 확인합니다. 패킷 캡처 로그를 검토한 후 분석가는 다음을 발견했습니다.
다음 중 어떤 일이 발생했습니까?
다음 중 어떤 일이 발생했습니까?
SY0-601 문제 95
다음 중 잘 작성된 BCP에 포함해야 하는 제어 세트는 무엇입니까? (3개 선택)