CS0-002 문제 16
머신 러닝이 보안 분석 자동화에 효과적으로 적용되기 위해서는 필요합니다.
CS0-002 문제 17
보안 분석가가 회사의 다가오는 감사를 준비하고 있습니다. 회사의 최신 취약점 스캔을 검토한 후 보안 분석가는 다음과 같은 미해결 문제를 찾습니다.
다음 취약점 중 무엇을 먼저 수정해야 합니까?
다음 취약점 중 무엇을 먼저 수정해야 합니까?
CS0-002 문제 18
당신은 회사 A의 서버에서 스캔 데이터를 해석하는 임무를 맡은 사이버 보안 분석가입니다. 모든 서버에 대한 요구 사항이 충족되고 있는지 확인하고 그렇지 않은 경우 변경을 권장해야 합니다.
회사의 강화 지침은 다음을 나타냅니다.
* TLS 1.2는 실행 중인 TLS의 유일한 버전입니다.
* Apache 2.4.18 이상을 사용해야 합니다.
* 기본 포트만 사용해야 합니다.
지침
제공된 데이터를 이용하여 각 서버에 대한 회사의 지침 준수 여부를 기록합니다.
질문은 두 부분으로 구성되어 있습니다. 1부와 2부를 완료했는지 확인하십시오. 제공된 강화 지침만을 기반으로 문제에 대한 권장 사항을 만드십시오.
회사의 강화 지침은 다음을 나타냅니다.
* TLS 1.2는 실행 중인 TLS의 유일한 버전입니다.
* Apache 2.4.18 이상을 사용해야 합니다.
* 기본 포트만 사용해야 합니다.
지침
제공된 데이터를 이용하여 각 서버에 대한 회사의 지침 준수 여부를 기록합니다.
질문은 두 부분으로 구성되어 있습니다. 1부와 2부를 완료했는지 확인하십시오. 제공된 강화 지침만을 기반으로 문제에 대한 권장 사항을 만드십시오.
CS0-002 문제 19
분석가는 SOC에서 보고한 비정상적인 이벤트를 조사하고 있습니다. 시스템 로그를 검토한 후 분석가는 끝점에서 루트 수준 권한을 가진 사용자가 예기치 않게 추가되었음을 식별합니다. 다음 데이터 소스 중 분석가가 이 이벤트가 인시던트인지 여부를 결정하는 데 가장 도움이 되는 데이터 소스는 무엇입니까?
CS0-002 문제 20
보안 분석가는 아웃바운드 SFTP 프로세스가 지난 며칠 동안 같은 시간에 발생하고 있음을 발견했습니다. 이것이 발견되었을 때, 많은 양의 비즈니스 크리티컬 데이터가 전달되었습니다. 이 프로세스에 대한 인증은 적절한 자격 증명이 있는 서비스 계정을 사용하여 발생했습니다. 보안 분석가는 이 전송의 대상 IP를 조사한 결과 이 새로운 프로세스가 변경 관리 로그에 문서화되지 않았음을 발견했습니다. 다음 중 분석가가 취해야 할 가장 좋은 조치는 무엇입니까?