212-89 문제 46
악성 이메일을 탐지하고 차단하는 과정에서 사고 대응 담당자는 이메일의 발신 IP 주소를 확인해야 합니다.
발신 IP 주소를 확인하는 단계는 다음과 같습니다.
1. WHOIS 데이터베이스에서 해당 IP 주소를 검색합니다.
2. 추적할 이메일을 열고 헤더를 찾으세요.
3. 수신된 메일의 헤더에서 발신자의 IP 주소를 수집합니다.
4. WHOIS 데이터베이스에서 발신자의 지리적 주소를 찾아보세요.
사고 대응 담당자가 이메일의 발신 IP 주소를 확인하기 위해 수행해야 할 올바른 단계 순서를 파악하십시오.
발신 IP 주소를 확인하는 단계는 다음과 같습니다.
1. WHOIS 데이터베이스에서 해당 IP 주소를 검색합니다.
2. 추적할 이메일을 열고 헤더를 찾으세요.
3. 수신된 메일의 헤더에서 발신자의 IP 주소를 수집합니다.
4. WHOIS 데이터베이스에서 발신자의 지리적 주소를 찾아보세요.
사고 대응 담당자가 이메일의 발신 IP 주소를 확인하기 위해 수행해야 할 올바른 단계 순서를 파악하십시오.
212-89 문제 47
스미스 씨는 호주에 몇 개의 지점을 둔 소규모 금융 회사의 사고 대응 책임자입니다. 최근 이 회사는 은행 간 거래 시스템을 통해 500만 달러 상당의 대규모 해킹 피해를 입었습니다. 심층 조사 결과, 공격자들은 6개월 전 네트워크의 사소한 취약점을 통해 침입하여 사용자들에게 감지되지 않고 접근 권한을 유지한 것으로 밝혀졌습니다. 그들은 사용자 지문을 삭제하려 시도한 후, 은행 간 거래 시스템에서 권한을 가진 사용자의 컴퓨터로 횡적 이동을 감행했습니다. 결국 공격자들은 시스템에 완전히 접근하여 부정 거래를 실행했습니다.
위 시나리오에서 다음 중 공격 유형을 가장 정확하게 설명하는 것은 무엇입니까?
위 시나리오에서 다음 중 공격 유형을 가장 정확하게 설명하는 것은 무엇입니까?
212-89 문제 48
지역사회에서 발생하는 비상 상황에 더 잘 대처할 수 있도록 사람들을 훈련시키는 프로그램을 무엇이라고 부릅니까?
212-89 문제 49
보안운영센터(SOC) 분석가인 레나는 조직 내에 유포된 공유 드라이브 링크와 관련된 여러 해외 IP 주소에서 비정상적인 로그인 시도가 반복적으로 발생하는 것을 발견했습니다. 이러한 링크는 인사부에서 보낸 것처럼 위장한 이메일에 포함되어 있었고, 제목은 '긴급'으로 표시되어 있었습니다. 자세히 조사해 보니, 레나는 메일 서버의 전송 대기열에 이와 유사한 메시지가 여러 개 남아 있는 것을 확인했습니다. 정보 확산을 막기 위해 레나는 직원들의 받은 편지함에 도달하기 전에 해당 메시지들을 즉시 삭제하는 조치를 취했습니다.
레나의 행동을 가장 잘 설명하는 사건 대응 조치는 무엇입니까?
레나의 행동을 가장 잘 설명하는 사건 대응 조치는 무엇입니까?
212-89 문제 50
다음 중 겉보기에는 정상적인 것처럼 보이지만 컴퓨터를 제어할 수 있는 악성 코드 또는 소프트웨어의 유형은 무엇입니까?