312-39 문제 16

SOC Workflow의 올바른 순서는 무엇입니까?

312-39 문제 17

다음 명령 중 Ubuntu 및 Debian 배포판에서 iptables 로그를 보는 데 사용되는 명령은 무엇입니까?

312-39 문제 18

다음 중 보안 관련 로그를 저장하는 Mac OS X의 기본 디렉토리는 무엇입니까?

312-39 문제 19

SOC 분석가인 John은 Windows 끝점에서 프로세스 생성 활동의 시도를 모니터링하려고 합니다.
다음 Splunk 쿼리 중 프로세스 생성과 관련된 관련 로그를 가져오는 데 도움이 되는 쿼리는 무엇입니까?

312-39 문제 20

조직에서 SIEM 배포 아키텍처를 구현하려고 합니다. 그러나 로그 수집만 수행할 수 있는 기능이 있으며 나머지 SIEM 기능은 MSSP에서 관리해야 합니다.
조직은 어떤 SIEM 배포 아키텍처를 채택할 것입니까?