212-89 문제 41
게임 업계에서 Playverse Ltd.는 자사의 최신 게임에 플레이어에게 특수 능력을 부여하는 무단 "모드"가 존재한다는 사실을 발견했습니다. 하지만 이 모드는 악의적인 목적으로 게임 내 구매 시스템을 변경하고 플레이어의 금융 정보를 탈취하는 기능을 가지고 있었습니다. 실시간 게임 환경 스캐너와 사용자 행동 모니터링 도구 등을 활용할 수 있는 상황에서, 가장 효과적인 초기 대응책은 무엇일까요?
212-89 문제 42
미코는 XYZ 회사에 사고 처리 담당자로 채용되었습니다. 그의 첫 번째 임무는 네트워크 내부에서 발생한 PING 스윕 시도를 파악하는 것이었습니다. 이를 위해 그는 Wireshark를 사용하여 트래픽을 분석했습니다.
그는 ICMP 핑 스윕 시도를 식별하기 위해 어떤 필터를 사용했습니까?
그는 ICMP 핑 스윕 시도를 식별하기 위해 어떤 필터를 사용했습니까?
212-89 문제 43
다음 중 메일함 과부하를 유발하기 위해 여러 메시지를 전송하는 공격 매체로 사용되는 이메일을 가장 잘 설명하는 것은 무엇입니까?
212-89 문제 44
PaaS(Platform-as-a-Service) 클라우드 모델을 활용하는 지역 의료기관에서 환자 기록에 대한 무단 접근과 관련된 의심스러운 활동을 감지했습니다. 조사 과정에서 사고 대응팀은 침해 발생 당시 사용된 가상 머신에서 시스템 로그를 복구하려고 시도했습니다. 그러나 해당 가상 머신 인스턴스가 침해 발생 직후 자동으로 종료되어 중요한 로그 파일을 확보할 수 없다는 사실을 알게 되었습니다. 이로 인해 전체적인 활동 내역을 재구성하고 공격자의 움직임을 추적하는 데 어려움을 겪었습니다. 이 상황은 어떤 핵심 클라우드 포렌식 과제를 가장 잘 보여주는 것일까요?
212-89 문제 45
맷은 대형 소셜 네트워크 회사 중 한 곳에서 사고 대응 담당자로 일하고 있는데, 해당 회사가 악성코드 공격을 받았습니다. 회사 보고 지침에 따르면 악성코드가 회사 전체에 확산된 후 발견/탐지 시점으로부터 1시간 이내에 보고해야 합니다.
이 사건은 어떤 범주에 속합니까?
이 사건은 어떤 범주에 속합니까?