312-49v10 문제 76

조사관은 잠재적인 악성 콘텐츠를 식별하기 위해 파일을 검사하고 있습니다. 코드 실행을 방지하고 숨겨진 IOC(침해 지표)를 찾아내기 위해 조사관은 어떤 유형의 검사를 수행해야 합니까?

312-49v10 문제 77

프로세스를 중지하지 않고 프로세스 메모리의 내용을 덤프할 수 있는 도구는 무엇입니까?

312-49v10 문제 78

다음 중 포렌식 조사관이 프로세스 및 Tor 브라우저 아티팩트와 같은 증거 데이터를 수집하기 위해 포렌식 워크스테이션에서 조사할 수 있도록 의심되는 시스템의 메모리 덤프를 획득할 수 있는 도구는 무엇입니까?

312-49v10 문제 79

누락된 마스터 부트 레코드 구성 요소를 입력합니다.
1. 마스터 부트 코드
2. 파티션 테이블
삼._______________

312-49v10 문제 80

DHCP를 사용하여 IP 주소를 할당하는 네트워크를 조사할 때 특정 시간에 특정 IP 주소를 가진 시스템(MAC 주소)을 어디에서 확인하시겠습니까?