무료 온라인 액세스 CuramSoftware.CS0-003.v2024-07-01.q203 모의 시험 (Page 27)

CS0-003 문제 126

사이버 보안 팀장은 주간 경영진 브리핑에 제시할 지표를 개발하고 있습니다. 경영진은 네트워크에 침입하는 악성 코드의 확산을 막는 데 시간이 얼마나 걸리는지 알고 싶어합니다.
다음 중 팀 리더가 브리핑에 포함해야 하는 측정항목은 무엇인가요?

A. 실패 사이의 평균 시간

B. 평균 감지 시간

C. 교정에 소요되는 평균 시간

D. 평균 격리 시간

CS0-003 문제 127

분석가는 다음 엔드포인트 로그 항목을 검토합니다.

다음 중 어떤 일이 발생했나요?

A. 레지스트리 변경

B. 컴퓨터 이름 바꾸기

C. 새 계정이 도입되었습니다.

D. 권한 에스컬레이션

CS0-003 문제 128

분석가는 다음 취약점 보고서를 평가하고 있습니다.

다음 중 취약점 악용에 성공할 경우 데이터 기밀성에 미치는 영향 수준에 대한 정보를 제공하는 취약점 보고서 섹션은 무엇입니까?

A. 페이로드

B. 측정항목

C. 취약점

D. 프로필

정답: B

정답은 B. 지표입니다.
취약점 보고서의 지표 섹션은 악용에 성공한 경우 데이터 기밀성에 미치는 영향 수준에 대한 정보를 제공합니다. 지표 섹션에는 CVE 사전 항목과 취약점의 CVSS 기본 점수가 포함되어 있습니다. CVE는 Common Vulnerability and Exposures의 약자로 취약점을 식별하고 명명하기 위한 표준화된 시스템입니다. CVSS는 Common Vulnerability Scoring System의 약자로 취약점의 심각도를 측정하고 등급을 매기는 표준화된 시스템입니다.
CVSS 기본 점수는 악용 가능성, 영향, 범위 등 취약점의 본질적인 특성을 반영하는 0에서 10 사이의 숫자 값입니다. CVSS 기본 점수는 기본, 임시, 환경의 세 가지 측정항목 그룹으로 구성됩니다. 기본 메트릭 그룹은 시간이 지남에 따라 사용자 환경 전반에 걸쳐 일정한 취약점의 특성을 포착합니다. 기본 메트릭 그룹은 공격 벡터, 공격 복잡성, 필요한 권한, 사용자 상호 작용, 범위 및 영향의 6개 메트릭으로 구성됩니다. 영향 지표는 취약성이 영향을 받는 리소스의 기밀성, 무결성 및 가용성에 미치는 영향을 측정합니다.
이 경우 취약점의 CVSS 기본 점수는 9.8이며 이는 심각한 심각도 수준을 나타냅니다. CVSS 기본 점수의 영향 지표는 6.0으로, 이는 기밀성, 무결성 및 가용성에 대한 높은 영향을 나타냅니다. 따라서 지표 섹션에서는 악용에 성공할 경우 데이터 기밀성에 미치는 영향 수준에 대한 정보를 제공합니다.
취약점 보고서의 다른 섹션에서는 악용에 성공한 경우 데이터 기밀성에 미치는 영향 수준에 대한 정보를 제공하지 않습니다. 페이로드 섹션에는 취약점이 어떻게 악용될 수 있는지 보여주는 요청 및 응답 페이로드에 대한 링크가 포함되어 있습니다. 페이로드 섹션은 분석가가 공격의 작동 방식을 이해하는 데 도움이 될 수 있지만 영향에 대한 정량적 측정을 제공하지는 않습니다. 취약점 섹션에는 취약점의 유형, 그룹 및 설명에 대한 정보가 포함되어 있습니다. 취약점 섹션은 분석가가 취약점을 식별하고 분류하는 데 도움이 될 수 있지만 영향에 대한 수치 값을 제공하지는 않습니다. 프로필 섹션에는 인증, 조회 시간, 취약점 공격성에 대한 정보가 포함되어 있습니다. 프로필 섹션은 분석가가 취약성의 위험과 우선순위를 평가하는 데 도움이 될 수 있지만 데이터 기밀성에 미치는 영향에 대한 구체적인 측정값을 제공하지는 않습니다.
참조:
[1] CVE - 일반적인 취약점 및 노출(CVE)
[2] 공통 취약점 점수 시스템 SIG
[3] CVSS v3.1 사양 문서
[4] CVSS v3.1 사용자 가이드
[5] 취약점 보고서를 읽는 방법 - Security Boulevard

CS0-003 문제 129

다음 소프트웨어 평가 방법 중 세계 피크 시기는 무엇입니까?

A. 보안 회귀 테스트

B. 스트레스 테스트

C. 정적 분석 테스트

D. 동적 분석 테스트

E. 사용자 승인 테스트

CS0-003 문제 130

조직에서 고객 거래 위반을 경험했습니다. PCI DSS 조건에 따라 조직은 다음 중 어느 그룹에 위반 사항을 보고해야 합니까?

A. PCI 보안 표준 위원회

B. 현지 법 집행 기관

C. 연방 법 집행 기관

D. 카드 발급자

다른 버전: 2161CuramSoftware.CS0-003.v2025-12-26.q186; 1976CuramSoftware.CS0-003.v2024-09-09.q208

최근 업로드: 168Oracle.1Z1-171.v2026-09-06.q38; 170SAP.C_S4TM.v2026-09-06.q71; 173Oracle.1Z0-1054-26.v2026-09-06.q65; 201Huawei.H12-831_V1.0.v2026-09-06.q231; 148Salesforce.Plat-Arch-205.v2026-09-06.q28; 165Salesforce.Plat-Arch-203.v2026-09-06.q90; 142Oracle.1Z0-1050-26.v2026-09-05.q19; 228Salesforce.Manufacturing-Cloud-Professional.v2026-09-05.q111; 249EXIN.ITILFND_V4.v2026-09-05.q129; 262Citrix.1Y0-312.v2026-09-05.q182