A. 웹 서버 앞에 IPS를 구현합니다.

B. 웹사이트에서 MFA를 활성화합니다.

C. 패치가 적용될 때까지 웹사이트를 오프라인으로 전환합니다.

D. 소스 코드에 보상 제어를 구현합니다.

E. 웹사이트에 TLS v1.3을 구성합니다.

F. WAF에서 가상 패치를 사용하여 취약점을 수정합니다.

A. nmap -o 안전하지 않은.org

B. nmap -sV -T4 -F 안전하지 않은.org

C. nmap -A 안전하지 않은.org

D. nmap -sS -T4 -F 안전하지 않은.org

A. 함수 w() { a=$(ping -c 1 $1 | awk-F "/" 'END{print $1}') && echo "$1 | $a" }

B. 함수 x() { b=traceroute -m 40 $1 | awk 'END{print $1}') && echo "$1 | $b" }

C. 함수 y() { dig $(dig -x $1 | grep PTR | tail -n 1 | awk -F ".in-addr" '{print $1}').origin.asn.cymru.
com TXT +짧은 }

D. 함수 z() { c=$(geoiplookup$1) && echo "$1 | $c" }

A. 코드 저장소에 대한 연간 검사를 수행하고 경영진에게 보고서를 제공합니다.

B. 네트워크의 외부 침투 테스트를 고용하세요

C. 개발자를 위한 주요 취약점에 대한 분기별 SDLC 교육을 수립합니다.

D. 적용 범위 확대를 위해 더 많은 취약점 스캐너를 배포합니다.

A. 새로운 취약점을 식별하고 해결하기 위해 정기적인 침투 테스트를 실행합니다.

B. 소셜 엔지니어링 공격을 방지하기 위해 직원을 대상으로 정기적인 보안 인식 교육을 실시합니다.

C. 보안 팀에 무단 액세스 시도를 경고하기 위한 침입 탐지 소프트웨어 구현

D. 권한이 있는 개인을 확인하기 위해 추가적인 액세스 제어 계층을 배포합니다.