A. 비용

B. FRR

C. 멀다

D. CER

E. 사용 난이도

A. 사고와 침해 범위가 프로덕션 환경에 미치는 영향과 수신 지점을 식별합니다.

B. 팀이 얼마나 잘 대응했는지 조사하고 문서화하여 사건의 원인을 파악하고 향후 사건을 피할 수 있는 방법을 결정합니다.

C. 시스템이 완전히 패치되고 데이터가 복원되고 취약점이 해결되면 영향을 받은 시스템을 다시 프로덕션으로 되돌립니다.

D. 영향을 받는 시스템을 포함하고 네트워크에서 연결을 해제하여 공격이나 침해의 추가 확산을 방지합니다.

A. DLP 솔루션을 적용합니다.

B. 네트워크 분할 구현

C. 이메일 콘텐츠 필터링을 활용합니다.

D. 감염된 첨부 파일을 격리합니다.

A. 이메일 경고를 비활성화하고 SIEM을 직접 검토합니다.

B. 행동 분석을 활용하여 SIEM의 학습 모드를 활성화합니다.

C. SIEM 상관 엔진의 민감도 수준을 조정합니다.

D. 인증 소스에서 SIEM으로의 데이터 흐름을 조정합니다.

A. 리소스 고갈

B. 버퍼 오버플로

C. 메모리 누수

D. DDoS 공격