CCFR-201b 문제 1
프로세스 타임라인이나 이벤트 검색 외에, 탐지 결과에서 프로세스 이벤트 데이터를 내보내는 방법은 무엇인가요?
CSV 형식인가요?
CSV 형식인가요?
CCFR-201b 문제 2
응답자는 프로세스 동작을 시각화하기 위해 프로세스 탐색기를 자주 사용합니다. 다음 중 프로세스 탐색기 보기로 전환하는 유효한 방법이 아닌 것은 무엇입니까?
CCFR-201b 문제 3
수석 분석가가 실시간 응답(RTR)을 사용하여 Windows 시스템의 커널 메모리를 덤프하라고 지시했습니다.
어떤 기본 RTR 명령어가 해당 작업을 신속하게 수행하는 데 가장 도움이 됩니까?
어떤 기본 RTR 명령어가 해당 작업을 신속하게 수행하는 데 가장 도움이 됩니까?
CCFR-201b 문제 4
이미지를 참조하세요.
전체 탐지 보기에서 프로세스 트리를 보면 위 이미지와 같이 공격 윤곽이 표시됩니다.
목격하신 바에 따르면, 공격 당시 무슨 일이 일어났습니까?
전체 탐지 보기에서 프로세스 트리를 보면 위 이미지와 같이 공격 윤곽이 표시됩니다.
목격하신 바에 따르면, 공격 당시 무슨 일이 일어났습니까?
CCFR-201b 문제 5
탐지 프로세스 트리를 검토할 때, 맥락을 파악하는 데 도움이 되는 여러 필드가 제공됩니다. 다음 중 탐지 프로세스 트리의 표준 필드에 포함되지 않는 것은 무엇입니까?