212-89 문제 96
최고 수준의 보안 솔루션 제공업체인 SevTech는 최근 고객 데이터 보호 모듈에서 오류를 발견했습니다. 자세히 조사한 결과, 정교한 공격자가 이전에 알려지지 않은 취약점을 악용하여 악성 코드를 삽입한 것으로 드러났습니다. 이로 인해 수백 명의 SevTech 고객 데이터의 무결성이 위협받을 수 있었습니다. 더욱이 초기 조사 결과는 국가 차원의 공격 가능성을 시사하고 있어 상황을 더욱 복잡하게 만듭니다. 이러한 긴박한 상황에서 SevTech는 어떤 조치를 우선적으로 취해야 할까요?
212-89 문제 97
시스템 분석을 위해 브라우저 데이터를 사용하여 다양한 자격 증명에 접근할 수 있습니다. 다음 중 Microsoft Edge 브라우저의 기록 데이터 파일을 분석하는 데 사용되는 도구는 무엇입니까?
212-89 문제 98
기술 회사에서 선임 보안 엔지니어로 근무하는 엠마는 정기 감사 중에 몇몇 직원들이 직무상 필요하지 않은 권한임에도 불구하고 민감한 시스템에 대한 관리자 접근 권한을 부여받은 사실을 발견했습니다. 이 직원 중 한 명은 이후 접근이 제한된 재무 데이터에 접근하여 감사 로그를 수정하려 시도했습니다. 이러한 사건을 예방하는 데 가장 효과적이었던 내부자 위협 제거 조치는 무엇이었을까요?
212-89 문제 99
쉴라는 야간에 사이버 사고 대응 담당자로 일하고 있습니다. 어느 날, 서버들이 대규모 사이버 공격에 휘말렸습니다. 그녀는 사고를 분류하고 우선순위를 정한 후, 사고 보고서를 작성하고 필요한 권한을 확보하며 기타 사고 대응 업무를 수행해야 합니다.
그녀는 다른 담당자에게 알리기 위해 어떤 목록을 확인해야 할까요?
그녀는 다른 담당자에게 알리기 위해 어떤 목록을 확인해야 할까요?
212-89 문제 100
한 글로벌 은행의 정보보안 및 대응(IH&R) 팀이 복잡한 사이버 스파이 활동을 조사하고 있습니다. 고도 지속적 위협(APT) 공격자들은 소프트웨어 취약점과 인적 오류를 모두 이용하여 수개월에 걸쳐 민감한 금융 데이터를 유출했습니다. IH&R 팀이 취해야 할 가장 적절한 즉각적인 조치는 무엇일까요?