SY0-601 문제 251

조직의 보안 접근 방식에 위험 관리 프레임워크를 포함시키는 데에는 다음 중 어떤 이점이 있습니까?

SY0-601 문제 252

사이버 보안 분석가는 웹 서버 측의 로그 파일을 검토하여 디렉토리 트래버설 공격이 발생했음을 나타내는 일련의 파일을 확인합니다. 분석가는 다음 중 어떤 것을 가장 먼저 보게 될까요?

SY0-601 문제 253

공격은 최종 사용자가 일반적으로 방문하는 웹사이트를 방문하는 것을 전제로 합니다. 하지만 해당 사이트가 해킹되어 최종 사용자 브라우저의 취약점을 악용하여 악성 소프트웨어를 배포합니다. 이는 어떤 유형의 공격을 설명하는 것일까요?

SY0-601 문제 254

보안 엔지니어가 처음으로 비밀번호 없는 인증을 설정하고 있습니다.
지침
최소한의 명령만 사용하여 설정하고 제대로 작동하는지 확인하세요. 명령은 재사용할 수 없습니다.
언제든지 시뮬레이션을 초기 상태로 되돌리려면 '모두 재설정' 버튼을 클릭하세요.

SY0-601 문제 255

보안 분석가는 진행 중인 공격 중에 SIEM 로그를 검토하다가 다음과 같은 사실을 발견했습니다.
http://company.com/getphp?f=/etc/passwd
http://company.com/..%2F..42F..42F.. $2Fetct2Fshadow
http://company.com/../../../ ../etc/passwd
다음 중 어떤 공격 유형을 가장 잘 설명합니까?