A. 의심스러운 파일 분석:

B. 방화벽 IoC 차단 작업:
가장 최근에 게시된 제로데이 공격에서 IoC에 대한 방화벽 로그를 검사합니다. 로그에서 발견된 동작을 차단하기 위해 방화벽에서 완화 조치를 취합니다. 차단 규칙으로 인해 발생한 오탐에 대한 후속 조치를 취합니다.

C. 보안 애플리케이션 사용자 오류:
오류 로그를 검색하여 보안 응용 프로그램에 문제가 있는 사용자의 징후를 검색합니다. 사용자의 전화번호를 검색합니다. 응용 프로그램 사용에 대한 질문이 있는 경우 사용자에게 전화하여 도움을 줍니다.

D. 이메일 헤더 분석:
이메일 헤더에서 5보다 크거나 같은 피싱 신뢰도 지표를 확인합니다. 보낸 사람의 도메인을 차단 목록에 추가합니다. 이메일을 격리 저장소로 이동합니다.

A. 이전에 식별된 사건 시나리오를 기반으로 모의 훈련을 수행합니다.

B. 기본 데이터 센터의 전원을 차단하여 사고를 시뮬레이션합니다.

C. 기본 데이터 센터에서 보조 위치로 활성 워크로드를 마이그레이션합니다.

D. 현재 계획을 이전 사건에서 배운 교훈과 비교하십시오.

A. 액세스 수준이 다릅니다.

B. 위험 요소는 동일합니다.

C. 그들의 행동은 다를 것입니다

D. 발생률은 동일합니다.

A. 내부

B. 에이전트

C. 활성

D. 인증되지 않음

A. 위험 등록부

B. 취약점 평가

C. 침투 테스트

D. 규정 준수 보고서