212-82 문제 61
조직의 보안 팀원인 제이스는 위험한 상황에서도 중단 없는 비즈니스 운영을 보장하는 임무를 맡았습니다. 따라서 제이스는 위협 발생을 최소화하고, 중요한 비즈니스 영역을 보호하고, 위협의 영향을 완화하기 위해 억제적 통제 전략을 구현했습니다. 이 시나리오에서 제이스는 다음 중 어떤 비즈니스 연속성 및 재해 복구 활동을 수행했습니까?
212-82 문제 62
전문 해커인 리차드는 마케터에게 고용되어 위치 데이터에서 사용자의 오프라인 활동에 대한 민감한 데이터와 정보를 수집했습니다. 리차드는 CPS 기능을 사용하여 사용자의 모바일 기기가 정확한 위치에 근접한지 확인하는 기술을 사용했습니다. 이 기술을 사용하여 리차드는 정적 위치에 가상 장벽을 배치하여 장벽을 건너는 모바일 사용자와 상호 작용하고, 이 시나리오에서 리차드가 사용한 기술을 식별합니다.
212-82 문제 63
조직의 보안 전문가인 핀리는 SIEM 대시보드를 통해 조직의 네트워크 동작을 모니터링하는 업무를 맡았습니다. 모니터링하는 동안 핀리는 네트워크에서 의심스러운 활동을 발견했습니다. 따라서 그는 단일 네트워크 패킷을 캡처하여 분석하여 시그니처에 악성 패턴이 포함되어 있는지 확인했습니다. 이 시나리오에서 핀리가 사용한 공격 시그니처 분석 기술을 식별합니다.
212-82 문제 64
소프트웨어 엔지니어인 샘은 사업 개발에 도움이 되는 소프트웨어 도구에 대한 데모를 제공하기 위해 조직을 방문했습니다. 조직의 관리자는 시스템에 최소 권한 계정을 만들고 데모를 위해 샘에게 그 시스템을 할당했습니다. 샘은 이 계정을 사용하여 데모에 필요한 파일에만 액세스할 수 있으며 시스템의 다른 파일은 열 수 없습니다.
위 시나리오에서 해당 조직이 샘에게 준 계정 유형은 다음 중 무엇입니까?
위 시나리오에서 해당 조직이 샘에게 준 계정 유형은 다음 중 무엇입니까?
212-82 문제 65
금융 서비스 소프트웨어 공급업체인 FinTech Corp는 매일 수백만 건의 거래를 처리합니다. 다른 조직에서 발생한 최근 침해를 해결하기 위해 데이터 보안 제어를 재평가하고 있습니다. 특히 위협으로부터 실시간 보호를 제공할 뿐만 아니라 글로벌 금융 규정을 준수하는 데 도움이 되는 제어가 필요합니다. 이 회사의 주요 목표는 시스템 성능을 방해하지 않고 민감한 거래 데이터를 보호하는 것입니다. 다음 제어 중 FinTech Corp의 목표에 가장 적합한 제어는 무엇입니까?