A. 시작 시간 (오름차순, 가장 최근 날짜가 맨 위에 있음)

B. 프로세스 ID (내림차순, 가장 높은 ID가 맨 아래에 위치)

C. 시작 시간 (내림차순, 가장 최근 시간이 맨 아래)

D. 프로세스 ID (오름차순, 가장 높은 ID가 맨 위에 있음)

A. 호스트를 네트워크에서 격리합니다.

B. 활동의 기원을 이해하기 위해 프로세스 트리를 검토하십시오.

C. 의심스러운 해시에 대해 OSINT 검색을 수행합니다.

D. 탐지 결과를 참양성으로 처리합니다.

A. Windows 작업 관리자에 대한 그래픽 인터페이스를 제공합니다.

B. 로그인 중 사용자 프로필 및 레지스트리 하이브 관리.

C. 시스템 서비스의 시작 및 수명 주기 관리.

D. 데이터 유출 가능성을 감지하기 위해 네트워크 트래픽을 모니터링합니다.

A. 호스트 타임라인 결과에는 데이터 유형별로 정리된 프로세스 실행 및 관련 이벤트가 포함됩니다. 호스트 검색은 지정된 호스트에 대한 모든 이벤트의 시간적 관점을 반환합니다.

B. 차이점은 없습니다. 호스트 검색과 호스트 타임라인은 동일한 검색 페이지를 가리키는 다른 이름입니다.

C. 호스트 타임라인에는 프로세스 실행 이벤트와 사용자 계정 활동만 포함됩니다.

D. 호스트 검색 결과는 유형별로 정리된 보기로 정보를 반환하며, 호스트 타임라인은 센서에 기록된 모든 이벤트를 보여줍니다.

A. 랜섬웨어 공격으로 암호화된 파일을 복구합니다.

B. 예측 AI 모델을 사용하여 미래의 위협을 식별합니다.

C. 악성 프로세스가 실행되기 시작하는 즉시 종료합니다.

D. 과거 활동을 찾기 위해 시간별로 분류된 과거 원격 측정 데이터 전반에 걸쳐 조사 방식을 적용합니다.