CS0-002 문제 41

보안 분석가가 손상된 시스템의 패킷 캡처를 검토하고 있습니다. 시스템은 이미 네트워크에서 격리되었지만 손상된 후 몇 시간 동안 네트워크에 액세스할 수 있었습니다. 패킷 분석기에서 캡처를 볼 때 분석가는 다음을 확인합니다.

분석가는 다음 중 어떤 결론을 내릴 수 있습니까?

CS0-002 문제 42

정책에 따라 프로덕션 시간 동안 취약점 스캔이 허용되지만, 최근 하급 기술자가 수행한 무단 스캔으로 인해 프로덕션 서버가 충돌했습니다. 다음 중 이러한 유형의 스캔으로 인한 프로덕션 서버 다운타임을 방지하는 가장 좋은 솔루션은 무엇입니까?

CS0-002 문제 43

보안 분석가는 사고 후 로그 분석을 수행하여 데이터 유출 사고의 추가 발생을 감지하는 데 사용할 수 있는 지표를 결정합니다. 분석가는 이 시간 동안 백업이 수행되지 않았음을 확인하고 다음을 검토합니다.

분석가는 다음 중 데이터가 어떻게 유출되었는지 확인하기 위해 검토해야 하는 것은 무엇입니까?

CS0-002 문제 44

사전 예방을 위해 분석가는 감사자가 다음 달에 방문하기 전에 샘플 워크스테이션에 대해 평가를 실행했습니다. 스캔 결과는 다음과 같습니다.

스캔 결과에 따라 다음 중 가장 좋은 답변은 무엇입니까?

CS0-002 문제 45

정보 보안 분석가가 아카이브 데이터 세트 제거에 중점을 둔 프로젝트의 일환으로 백업 데이터 세트를 검토하고 있습니다.
다음 중 전자 데이터를 폐기하기 전에 가장 먼저 고려해야 할 사항은 무엇입니까?