CS0-003 문제 26

사고 대응 팀은 인터넷 중단에 대한 조사를 시작하라는 알림을 받습니다. 중단으로 인해 여러 위치에 있는 모든 사용자가 외부 SaaS 리소스에 액세스할 수 없습니다. 팀에서는 조직이 DDoS 공격의 영향을 받았다고 판단합니다. 다음 중 팀에서 먼저 검토해야 할 로그는 무엇인가요?

CS0-003 문제 27

널리 사용되는 OS의 수명 종료 날짜가 발표되었습니다. 비즈니스에 중요한 기능은 수명 종료 날짜가 다가오는 OS를 활용하는 PC에 의해 제어되는 일부 기계에 의해 수행됩니다. 다음 중 보안 분석가의 우려 사항을 가장 잘 설명하는 것은 무엇입니까?

CS0-003 문제 28

보안 분석가가 여러 대상 Windows 맬웨어 바이너리와 관련된 조사를 수행하고 있습니다. 분석가는 공격자에게 정보를 공개하지 않고 인텔리전스를 수집하려고 합니다. 다음 중 분석가가 목표를 달성할 수 있는 조치는 무엇입니까?

CS0-003 문제 29

다음 중 정확한 사고 대응 보고를 보장하는 가장 중요한 요소는 무엇입니까?

CS0-003 문제 30

내부 네트워크에서 발생한 무단 활동에 대한 보고로 인해 분석가가 네트워크 검색을 수행하고 있습니다. 분석가는 기업 네트워크에 대해 Nmap 스캔을 실행하여 환경에서 어떤 장치가 작동 중인지 평가합니다. 다음과 같은 출력이 주어졌습니다.

분석가는 다음 중 어떤 선택을 먼저 살펴보아야 합니까?