212-89 문제 56
임원 계정에서 발송된 의심스러운 통신에 대응하여, 조직의 대응팀은 보안되지 않은 DNS 항목을 악용한 위조된 ID 릴레이를 통해 공격이 시작되었음을 추적했습니다. 이 공격으로 인해 내부 대응 조치가 이루어졌지만, 반복적으로 발생하는 위조 메시지 주입을 차단하고 부서 간 메일 라우팅의 무결성을 복원하기 위해서는 더욱 심층적인 복구 조치가 필요했습니다. 이러한 상황에서 적절한 근절 전략은 무엇일까요?
212-89 문제 57
다음 중 정보 보안 관리 시스템(ISMS)을 시작, 구현 또는 유지 관리하는 조직을 위해 정보 보안 통제 구현에 대한 권장 사항을 제공하는 표준 프레임워크는 무엇입니까?
212-89 문제 58
CSIRT의 목표 중 하나는 고객의 보안 취약점에 대한 특정 접근 방식을 취하고 잠재적인 정보 보안 사고에 효과적으로 대응함으로써 보안 문제를 관리하는 것입니다. 이벤트 또는 사고 발생 또는 감지 이전에 인프라 및 보안 프로세스를 개발하는 데 중점을 둔 사고 대응 접근 방식을 식별하십시오.
212-89 문제 59
의도된 사용자 또는 승인된 사용자가 시스템, 네트워크 또는 애플리케이션을 사용하지 못하도록 네트워크에 과도한 트래픽을 발생시켜 네트워크 리소스를 모두 소모시키는 네트워크 보안 사고를 식별하십시오.
212-89 문제 60
비상 계획은 조직이 비상 상황에 효과적으로 대처할 수 있는 방법을 개발하고 유지하는 데 도움이 됩니다. 모든 조직은 계획에 포함되어야 할 고유한 요구 사항을 가지고 있습니다. IT 비상 계획은 크게 다섯 가지 구성 요소로 이루어져 있는데, 지원 정보, 알림 활성화, 복구 및 재구성, 그리고 계획 부록입니다. 재구성 계획의 주요 목적은 무엇일까요?