CS0-003 문제 36

한 조직은 1분 내에 로그인 실패가 10건 발생하면 보안 분석가 배포 목록에 경고를 보내는 SIEM 규칙을 설정했습니다. 그러나 해당 제어 시스템은 로그인 실패가 9건인 공격을 탐지하지 못했습니다.
다음 중 어떤 것이 실제로 일어난 일을 가장 잘 나타냅니까?

CS0-003 문제 37

한 분석가가 웹사이트를 조사하여 다음과 같은 결과를 도출했습니다.

분석가는 이 취약한 웹사이트의 애플리케이션 버전을 알아내기 위해 다음 구문 중 어떤 것을 사용했습니까?

CS0-003 문제 38

MSSP는 고객 1로부터 여러 개의 경고를 받았고, 이로 인해 고객 2의 사고 대응 기한이 놓쳤습니다. 다음 중 위반된 문서를 가장 잘 설명하는 것은 무엇입니까?

CS0-003 문제 39

한 조직은 지난 한 해 동안 여러 차례의 심각한 시스템 장애를 경험한 후 공식적인 변경 관리 프로세스를 구축했습니다. 시스템 장애의 영향을 줄이기 위해 변경 관리 프로세스에 포함해야 할 핵심 요소는 다음 중 무엇입니까?
(두 가지를 선택하세요.)

CS0-003 문제 40

보안 분석가가 한 회사의 온라인 스토어에 대한 취약점 평가를 진행하고 있습니다. 분석가는 결제 처리 시스템에서 공격자가 고객 결제 정보를 훔칠 수 있는 심각한 취약점을 발견했습니다. 분석가는 다음 중 어떤 조치를 취해야 할까요?