212-89 문제 46

Bran은 조직의 네트워크를 평가하는 사건 처리자입니다. 그는 Wire shark를 사용하여 네트워크에서 ping 스윕 시도를 감지하려고 합니다.
Bran이 이 작업을 수행하기 위해 다음 W re shark 필터 중 어떤 것을 사용합니까?

212-89 문제 47

공격을 수행한 후 공격자는 포렌식 조사를 회피하기 위해 아티팩트 지우기 기술을 사용하여 증거를 지우기로 결정했습니다. 그는 디지털 미디어 장치에 자기장을 적용하여 이전에 저장된 데이터가 완전히 제거된 장치를 만들었습니다.
공격자가 사용하는 아티팩트 삭제 기술을 식별합니다.

212-89 문제 48

NIST의 위험 평가 방법론의 제어 분석 단계에서 기술 및 무기술 제어
방법은 두 가지 범주로 분류됩니다. 이 두 제어 범주는 무엇입니까?

212-89 문제 49

필요하지 않은 모든 수신 및 발신 트래픽/서비스를 거부하는 방식으로 네트워크 경계를 구성해야 합니다. 차단된 경우 서비스 거부 공격을 방지하는 데 도움이 되는 아래 나열된 서비스는 무엇입니까?

212-89 문제 50

디지털 증거는 다음을 충족해야 합니다.