212-89 문제 141

내부자는 기업 비즈니스 기능을 이해합니다. 수행되는 활동의 올바른 순서는 무엇입니까?
회사 자산에 피해를 입히는 내부자:

212-89 문제 142

컴퓨터 파일을 감염시키고 파일 안의 데이터를 손상 또는 삭제하며 전파하려면 호스트 파일이 필요한 악성 코드를 다음과 같이 부릅니다.

212-89 문제 143

Rose는 사고 처리자로서 악의적인 위협 행위자가 네트워크를 통해 시도하는 모든 종류의 검색 시도를 탐지하고 제거하는 일을 담당합니다. Rose는 Wire Shark를 사용하여 네트워크를 스니핑하고 진행 중인 악의적인 활동을 탐지합니다.
다음 중 공격자의 TCP Xmas 스캔 시도를 탐지하기 위해 그녀가 사용할 수 있는 Wireshark 필터는 무엇입니까?

212-89 문제 144

Raven은 IH&R 팀의 일원이며 그녀의 관리자로부터 사고의 근본 원인을 처리 및 제거하고 향후 유사한 사고를 방지하기 위해 모든 공격 벡터를 폐쇄하라는 정보를 받았습니다. Raven은 영향을 받는 리소스를 서비스 제공업체와 개발자에게 알립니다.
다음 중 사고 처리 및 대응 프로세스 중 Raven이 사고의 근본 원인을 제거하기 위해 구현해야 하는 단계는 무엇입니까?

212-89 문제 145

최근 이메일 공격 이후 Harry는 중요한 정보를 얻기 위해 사건을 분석하고 있습니다. 그는 사건을 조사하면서 발신자 신원, 메일 서버, 발신자의 IP 주소, 위치 등의 정보를 추출하려고 노력하고 있습니다.
Harry는 다음 중 이 작업을 수행하기 위해 어떤 도구를 사용해야 합니까?