312-50v10 문제 31
사고 조사관은 보안 위반 가능성이 있는 조직의 네트워크에 있는 모든 방화벽, 프록시 서버 및 IDS(침입 탐지 시스템)에서 이벤트 로그 사본을 받도록 요청합니다.
조사자가 모든 로그의 정보를 상호 연관시키려고 할 때 많은 기록된 이벤트의 순서가 일치하지 않습니다.
가장 가능성이 높은 원인은 무엇입니까?
조사자가 모든 로그의 정보를 상호 연관시키려고 할 때 많은 기록된 이벤트의 순서가 일치하지 않습니다.
가장 가능성이 높은 원인은 무엇입니까?
312-50v10 문제 32
TCP 연결 설정에는 3방향 핸드셰이크라는 협상이 포함됩니다.
이 협상을 시작하기 위해 클라이언트가 서버에 보내는 메시지 유형은 무엇입니까?
이 협상을 시작하기 위해 클라이언트가 서버에 보내는 메시지 유형은 무엇입니까?
312-50v10 문제 33
세션의 중간자(man-in-the-middle)를 시도하고 있습니다. 어떤 프로토콜을 사용하여 시퀀스 번호를 추측할 수 있습니까?
312-50v10 문제 34
Seth는 네트워크 내부에서 침투 테스트를 시작합니다. 그에게는 네트워크에 대한 정보가 제공되지 않았습니다. 그는 어떤 유형의 테스트를 수행하고 있습니까?
312-50v10 문제 35
Which of the following statements is FALSE with respect to Intrusion Detection Systems?