SY0-601 문제 126

IT 부서의 현장 개발자는 수년 동안 팀과 함께 일해 왔습니다. 각 라임마다 애플리케이션이 출시됩니다. 보안 팀은 여러 가지 취약점을 식별할 수 있습니다. Mowing 중 어느 것이 팀이 애플리케이션을 프로덕션 환경에 출시할 준비가 되었는지 확인하는 데 가장 도움이 됩니까?

SY0-601 문제 127

North Amenca에 본사를 둔 한 소셜 미디어 회사는 새로운 글로벌 시장으로 확장을 모색하고 있으며 국제 표준을 준수해야 합니다. 다음 중 회사의 데이터 보호 담당자가 가장 우려하는 사항은 무엇입니까?

SY0-601 문제 128

한 대규모 금융 서비스 회사는 최근 몇 년 전에 시작된 회사 네트워크 내 보안 침해에 관한 정보를 공개했습니다. 위반이 발생한 기간 동안 지표는 공격자가 소셜 미디어 사이트에서 다운로드한 파일을 통해 네트워크에 대한 관리 액세스 권한을 얻은 후 사용자가 모르는 사이에 해당 파일을 설치했음을 보여줍니다. 손상 이후 공격자는 중요한 회사 및 개인 직원 정보를 획득하면서 익명으로 컴퓨터 시스템에 명령을 내리고 제어할 수 있었습니다. 다음 중 공격자가 액세스 권한을 얻기 위해 가장 많이 사용한 방법은 무엇입니까?

SY0-601 문제 129

보안 분석가는 웹 서버 로그를 검토하고 다음 문자열 갤러리?파일-을 찾습니다. ./../../../../. . / . ./etc/passwd 다음 중 웹 서버에 대해 수행된 공격은 무엇입니까?

SY0-601 문제 130

데이터베이스 관리자는 모든 비밀번호가 안전한 방식으로 저장되어 있는지 확인해야 하므로 관리자는 문자열 앞에 무작위로 생성된 데이터를 각 비밀번호에 추가합니다. 다음 중 이 작업을 가장 잘 설명하는 기술은 무엇입니까?