212-89 문제 106
사고는 그 성격, 강도, 그리고 네트워크와 시스템에 미치는 영향을 분석하는 과정입니다. 사고 대응 및 처리 과정 중 시스템 및 네트워크 로그 파일을 감사하는 단계는 어느 단계입니까?
212-89 문제 107
Google Cloud Platform(GCP)에 새 애플리케이션을 배포한 후, 보안 엔지니어가 권한이 없는 주체가 애플리케이션의 백엔드 서비스에 접근하고 있음을 발견했습니다. 이 보안 사고를 해결하기 위해 엔지니어가 가장 먼저 취해야 할 조치는 무엇일까요?
212-89 문제 108
법의학 분석가인 메이는 해킹당한 블로그 플랫폼의 로그를 분석하고 있습니다. 그녀는 공격자가 유효한 계정을 사용하여 콘텐츠를 게시했고, 이후 해당 블로그를 방문한 사용자들이 URL에 세션 쿠키가 포함된 피싱 사이트로 리디렉션되었다는 증거를 발견했습니다. 이러한 상황은 어떤 유형의 공격에 가장 적합할까요?
212-89 문제 109
여러 지점을 보유한 전국 규모의 의료 기관이 관리되지 않는 시스템, 일관성 없는 구성, 자산 가시성 부족으로 인해 사이버 보안 문제가 점점 심각해지고 있습니다.
이에 따라 경영진은 보안팀에게 모든 부서의 보안 취약점 노출을 최소화하기 위한 사전 예방 전략을 실행할 것을 요청했습니다. 이 전략에는 사용 중인 하드웨어 및 소프트웨어 식별, 일관된 보안 설정 적용, 그리고 시스템 취약점이 악용되기 전에 이를 탐지하는 정기적인 프로세스 구축이 포함됩니다. 보안팀은 우선순위가 정해진 실제 보안 사례를 강조하고, 가용 자원으로 효율적으로 구현할 수 있는, 잘 정립된 실용적인 프레임워크를 찾고 있습니다. 다음 프레임워크 중 이 사전 예방적 보안 계획을 가장 효과적으로 지원할 수 있는 것은 무엇일까요?
이에 따라 경영진은 보안팀에게 모든 부서의 보안 취약점 노출을 최소화하기 위한 사전 예방 전략을 실행할 것을 요청했습니다. 이 전략에는 사용 중인 하드웨어 및 소프트웨어 식별, 일관된 보안 설정 적용, 그리고 시스템 취약점이 악용되기 전에 이를 탐지하는 정기적인 프로세스 구축이 포함됩니다. 보안팀은 우선순위가 정해진 실제 보안 사례를 강조하고, 가용 자원으로 효율적으로 구현할 수 있는, 잘 정립된 실용적인 프레임워크를 찾고 있습니다. 다음 프레임워크 중 이 사전 예방적 보안 계획을 가장 효과적으로 지원할 수 있는 것은 무엇일까요?