212-89 문제 26

상사가 여러 가지 디지털 증거를 건네주고 변동성이 큰 순서대로 조사해 달라고 요청합니다.
다음 중 가장 변동성이 큰 것은 무엇입니까?

212-89 문제 27

CSIRT의 목표 중 하나는 특정 접근 방식을 취하여 보안 문제를 관리하는 것입니다.
고객의 보안 취약점을 파악하고 잠재적인 정보 보안 사고에 효과적으로 대응합니다.
인프라 및 보안 프로세스 개발에 중점을 둔 사고 대응 접근 방식을 식별합니다.
사건이나 사고가 발생하거나 감지되기 전에:

212-89 문제 28

US-CERT와 연방 민간 기관은 연방 기관 보고 범주의 보고 기간 기준을 사용합니다. CAT 4 연방 기관 범주에 따라 사건을 보고하는 데 필요한 기간은 얼마입니까?

212-89 문제 29

미코는 XYZ 회사에서 사고 처리 담당자로 채용되었습니다. 그의 첫 번째 임무는 네트워크 내에서 PING 스윕 시도를 파악하는 것이었습니다. 이를 위해 그는 Wireshark를 사용하여 트래픽을 분석했습니다. ICMP ping 스윕 시도를 파악하기 위해 어떤 필터를 사용했습니까?

212-89 문제 30

귀사는 대량의 고객 개인정보를 보유하고 있으며, 이러한 데이터를 도난이나 무단 변경으로부터 보호하고자 합니다. 데이터 분류 및 암호화를 비롯한 여러 가지 조치를 취하고 있습니다. 이 과정에서 다음 OWASP 보안 위험 중 어떤 것을 예방하고 있습니까?