CS0-003 문제 181

한 직원이 데스크톱을 기존 Windows의 클래식 디자인으로 변경하기 위해 프리웨어 프로그램을 다운로드했습니다. 직원이 프로그램을 설치한 직후, 시스템에서 대량의 무작위 DNS 쿼리가 발생하기 시작했습니다. 시스템 조사 결과 다음과 같은 사실이 밝혀졌습니다.
Add-MpPreference -ExclusionPath '%Program Filest\ksysconfig'
다음 중 어떤 일이 일어날 가능성이 있나요?

CS0-003 문제 182

잠재적으로 손상된 호스트를 조사할 때 분석가는 프로세스 BGInfo.exe(PID)를 관찰합니다.
호스트 정보가 포함된 데스크톱 배경화면을 만드는 데 사용되는 Sysinternals 도구인 1024가 이틀 이상 실행되었습니다. 이러한 비정상적인 동작을 기반으로 볼 때, 다음 중 이 잠재적으로 악성인 프로세스에 대한 가장 정확한 정보를 제공하는 활동은 무엇입니까?

CS0-003 문제 183

다음 중 위협 인텔리전스를 탐지 및 대응의 기능으로 적절하게 사용하는 가장 좋은 방법은 무엇입니까?

CS0-003 문제 184

한 회사가 새로운 사고 대응 계획을 시험하려고 합니다. 경영진은 초기 시험이 환경에 영향을 미치지 않아야 한다는 점을 분명히 했습니다. 회사는 시험을 지원할 자원이 부족합니다. 다음 중 어떤 연습이 가장 좋은 접근 방식일까요?

CS0-003 문제 185

다음 중 알려진 위협에 대한 해결을 특정 기간 내에 요구하는 프로세스를 가장 잘 설명하는 것은 무엇입니까?