CS0-002 문제 1
보안 분석 팀은 잠재적인 맬웨어 활동에 대해 경고를 받았습니다. 초기 검사에서 영향을 받는 워크스테이션 중 하나가 TCP 포트 80에서 5개의 IP 주소로 신호를 보내고 포트 445를 통해 네트워크 전체에 확산을 시도하는 것으로 나타났습니다. 다음 중 이 응답 프로세스의 탐지 단계에서 팀의 다음 단계는 무엇이어야 합니까?
CS0-002 문제 2
보안 분석가가 조직을 대상으로 하는 일련의 특정 IP 주소를 발견했습니다. 어떤 공격도 성공하지 못했습니다. 다음 중 보안 분석가가 수행해야 하는 NEXT는 무엇입니까?
CS0-002 문제 3
보안 분석가는 중요한 시스템에 대한 높은 수준의 메모리 소비에 대한 SIEM 경고를 받았습니다.
문제를 해결하기 위해 여러 번 시도한 후 시스템이 다운되었습니다. 근본 원인 분석에 따르면 악의적인 행위자는 애플리케이션이 메모리를 회수하지 못하도록 했습니다. 이로 인해 시스템 리소스가 고갈되었습니다.
다음 중 이 공격을 가장 잘 설명한 것은?
문제를 해결하기 위해 여러 번 시도한 후 시스템이 다운되었습니다. 근본 원인 분석에 따르면 악의적인 행위자는 애플리케이션이 메모리를 회수하지 못하도록 했습니다. 이로 인해 시스템 리소스가 고갈되었습니다.
다음 중 이 공격을 가장 잘 설명한 것은?
CS0-002 문제 4
회사는 최근 공유 암호가 손상되고 부적절한 수준의 액세스 권한이 부여되는 등 금융 사기를 경험했습니다. 회사는 보안 분석가에게 도움을 요청했습니다.
제어를 개선합니다.
다음 중 보안 분석가가 더 나은 제어를 개발하는 데 가장 도움이 되는 것은 무엇입니까?
제어를 개선합니다.
다음 중 보안 분석가가 더 나은 제어를 개발하는 데 가장 도움이 되는 것은 무엇입니까?
CS0-002 문제 5
참고: 질문 IP는 192.168.192.123이어야 합니다.
네트워크 정찰이 진행되는 동안 침투 테스터는 스캔 프로세스를 가속화하기 위해 경계 방화벽 ACL을 받았습니다. 침투 테스터는 보안 쉘을 통해 대상 IP 주소 192.168.192.132에 무차별 대입 로그인 시도에 집중하기로 결정했습니다.
소스 IP 주소가 10.10.10.30인 경우 다음 ACL 중 이 액세스를 허용하는 ACL은 무엇입니까?
네트워크 정찰이 진행되는 동안 침투 테스터는 스캔 프로세스를 가속화하기 위해 경계 방화벽 ACL을 받았습니다. 침투 테스터는 보안 쉘을 통해 대상 IP 주소 192.168.192.132에 무차별 대입 로그인 시도에 집중하기로 결정했습니다.
소스 IP 주소가 10.10.10.30인 경우 다음 ACL 중 이 액세스를 허용하는 ACL은 무엇입니까?