무료 온라인 액세스 ECCouncil.312-50v11.v2023-07-28.q174 모의 시험 (Page 22)

312-50v11 문제 101

이 무선 보안 프로토콜을 사용하면 192비트 최소 강도 보안 프로토콜 및 암호화 도구가 GCMP-2S6과 같은 중요한 데이터를 보호할 수 있습니다. 384비트 타원 곡선을 사용하는 MMAC-SHA384 및 ECDSA. 이 무선 보안 프로토콜은 무엇입니까?

A. WPA2 개인용

B. WPA3-개인

C. WPA2-엔터프라이즈

D. WPA3-엔터프라이즈

312-50v11 문제 102

공격자 Lauren은 조직의 내부 서버 시스템에 대한 자격 증명을 얻었고 불규칙한 시간에 로그인하여 네트워크 활동을 모니터링하는 경우가 많았습니다. 조직은 로그인 시간에 대해 회의적이었고 문제를 확인하기 위해 보안 전문가 Robert를 임명했습니다. Robert는 침해된 장치를 분석하여 공격 유형, 심각도, 대상, 영향, 전파 방법, 악용된 취약성과 같은 사건 세부 정보를 찾았습니다. Robert가 이러한 문제를 결정한 사고 처리 및 대응(IH&R) 단계는 무엇입니까?

A. 준비

B. 박멸

C. 사건 기록 및 할당

D. 사건 분류

정답: D

설명
분류는 모든 대응자가 이벤트 또는 거짓 긍정을 열기 위해 실행할 수 있는 초기 감지 후 사건 대응 방법입니다. 효율적이고 올바른 분류 방법을 구성하면 분석가의 피로를 줄이고 사건에 응답하고 문제를 해결하는 시간을 단축하며 유일한 유효한 경보가 "조사 또는 사건" 상태로 승격되도록 할 수 있습니다.
위기 상황에서는 1초가 한 번이기 때문에 분류 방법의 모든 부분을 긴급하게 수행해야 합니다. 그러나 분류 응답자는 다루기 힘든 입력 공급을 압축된 이벤트로 필터링해야 하는 심각한 문제에 직면해 있습니다. 다음은 지식이 검증되기 전에 분석을 촉진하기 위한 몇 가지 제안입니다.
* 조직: 응답자에게 작업을 할당할 수 있는 작업 흐름을 개발하여 중복 분석을 줄입니다.
여러 응답자 간에 이메일 상자 또는 이메일 별칭을 공유하지 마세요. 대신 보안 오케스트레이션, 자동화 및 대응(SOAR) 솔루션과 같은 워크플로 도구를 사용하여 작업을 할당합니다.
심사 범위를 벗어난 작업을 재할당하거나 거부하는 방법을 구현합니다.
* 상관 관계: SIEM(Security Info and Even Management)과 같은 도구를 사용하여 유사한 이벤트를 혼합합니다. 잠재적으로 연결된 이벤트를 하나의 유용한 이벤트로 연결합니다.
* 데이터 강화: 역방향 DNS 조회, 위협 인텔리전스 조회 및 IP/도메인 매핑과 같이 응답자가 매일 수행하는 일반적인 쿼리를 자동화합니다. 이 지식을 이벤트 기록에 추가하거나 간단히 액세스할 수 있도록 만드십시오.
Moving full speed ahead is that the thanks to get through the initial sorting method however a a lot of detailed, measured approach is necessary throughout event verification. Presenting a robust case to be accurately evaluated by your security operations center (SOC) or cyber incident response team (CIRT) analysts is key.
Here are many tips for the verification:
* Adjacent Data: Check the data adjacent to the event. for example, if an end has a virus signature hit, look to visualize if there's proof the virus is running before career for more response metrics.
* Intelligence Review: understand the context around the intelligence. simply because an ip address was flagged as a part of a botnet last week doesn't mean it still is an element of a botnet today.
* 초기 우선 순위: 운영 사고 우선 순위에 맞추고 사고를 적절하게 분류합니다. 모든 인시던트에 적절한 수준의 노력이 적용되도록 합니다.
* 교차 분석: 더 높은 지식 정확도를 위해 여러 지식 소스에서 과학 주소 또는 도메인 이름과 같은 잠재적으로 공유된 키를 찾고 분석합니다.

312-50v11 문제 103

공격자 Lauren은 조직의 내부 서버 시스템에 대한 자격 증명을 얻었고 불규칙한 시간에 로그인하여 네트워크 활동을 모니터링하는 경우가 많았습니다. 조직은 로그인 시간에 대해 회의적이었고 문제를 확인하기 위해 보안 전문가 Robert를 임명했습니다. Robert는 침해된 장치를 분석하여 공격 유형, 심각도, 대상, 영향, 전파 방법, 악용된 취약성과 같은 사건 세부 정보를 찾았습니다. Robert가 이러한 문제를 결정한 사고 처리 및 대응(IH&R) 단계는 무엇입니까?

A. 준비

B. 사건 기록 및 할당

C. 사고 분류

D. 박멸

312-50v11 문제 104

웹 개발자인 Gilbert는 중앙 집중식 웹 API를 사용하여 복잡성을 줄이고 데이터 업데이트 및 변경의 무결성을 높입니다. 이를 위해 그는 PUT과 같은 HTTP 메소드를 사용하는 웹 서비스를 사용합니다.
우편. 얻다. 및 DELETE는 애플리케이션의 전반적인 성능, 가시성, 확장성, 안정성 및 이식성을 향상시킬 수 있습니다. 위의 시나리오에서 언급한 웹 서비스 API의 유형은 무엇입니까?

A. JSON-RPC

B. RESTful API

C. REST API

D. SOAP API

312-50v11 문제 105

다음 중 해커에 대한 정보를 수집하는 동시에 중요한 대상을 손상시키지 않도록 해커에게 매력적인 격리 환경을 만드는 정보 보안 제어는 무엇입니까?

A. 침입탐지시스템

B. 허니팟

C. 봇넷
D 방화벽

정답: B

설명
허니팟은 유용한 인텔리전스를 제공하는 방식으로 허니팟과 상호 작용하기를 바라면서 IT 전문가가 악의적인 해커에게 놓는 함정일 수 있습니다. 이는 IT에서 가장 오래된 보안 조치 중 하나이지만 주의해야 할 사항은 다음과 같습니다.
고립된 시스템에서도 해커를 네트워크로 유인하는 것은 종종 위험한 게임입니다.허니팟은 좋은 출발점이 될 수 있습니다. 종종 허니팟은 알려진 취약점으로 의도적으로 구성되어 공격자에게 더 유혹적이거나 분명한 대상이 됩니다. 허니팟은 프로덕션 데이터를 포함하거나 네트워크의 합법적인 트래픽에 참여하지 않습니다. 허니팟 내에서 발생하는 모든 일이 공격의 결과임을 알 수 있는 방법입니다. 누군가 들른다면 아무 소용이 없습니다. 이 정의는 취약한 시스템 몇 개만 제공하는 베어본 가상 머신에서 여러 서버에 걸쳐 화려하게 구성된 가짜 네트워크에 이르기까지 다양한 시스템 배열을 포함합니다. 따라서 허니팟을 구축하는 이들의 목표는 철저한 방어에서 학술 연구에 이르기까지 매우 다양할 수 있습니다. 또한 허니팟의 엄격한 정의를 충족하지는 않지만 확실히 동일한 제품군에 속하는 속임수 기술의 전체 마케팅 범주가 있습니다. 하지만 잠시 후에 거기에 도달할 것입니다.허니팟은 해커가 더러운 작업을 수행하는 방법에 대한 면밀한 분석을 허용하는 것을 목표로 합니다. 허니팟을 제어하는 팀은 해커가 시스템에 침투하고, 권한을 확대하고, 대상 네트워크를 통해 장난을 치는 데 사용하는 기술을 감시할 수 있습니다. 이러한 종류의 허니팟은 위협 환경을 살펴보려는 보안 회사, 학계 및 정부 기관에서 발견합니다. 그들의 제작자는 또한 어떤 종류의 공격이 있는지 알고 싶어 할 수 있습니다. 특정 종류의 공격이 어떻게 작동하는지에 대한 세부 정보를 얻거나 공격 소스를 다시 추적하기 위해 특정 해커를 유인하려고 할 수 있습니다. 이러한 시스템은 완전히 격리된 실험실 환경이 내장되어 있어 허니팟이 아닌 시스템이 공격의 희생양이 되는 일이 없도록 보장합니다. 가능한 한 최대량을 격리하기 위해 사용됩니다. 이러한 허니팟은 종종 해당 조직의 네트워크에 방해를 시도할 수 있는 해커의 주의를 분산시키는 미끼 역할을 하여 귀중한 데이터나 서비스에서 멀리 떨어지게 합니다. 그들은 또한 석탄 구덩이 내에서 카나리아 역할을 하여 공격이 진행 중이고 최소한 부분적으로 성공했음을 나타냅니다. 또는 공격 소스를 다시 추적하기 위해 특정 해커를 유인하려고 할 수도 있습니다. 이러한 시스템은 완전히 격리된 실험실 환경이 내장되어 있어 허니팟이 아닌 시스템이 공격의 희생양이 되는 일이 없도록 보장합니다. 가능한 한 최대량을 격리하기 위해 사용됩니다. 이러한 허니팟은 종종 해당 조직의 네트워크에 방해를 시도할 수 있는 해커의 주의를 분산시키는 미끼 역할을 하여 귀중한 데이터나 서비스에서 멀리 떨어지게 합니다. 그들은 또한 석탄 구덩이 내에서 카나리아 역할을 하여 공격이 진행 중이고 최소한 부분적으로 성공했음을 나타냅니다. 또는 공격 소스를 다시 추적하기 위해 특정 해커를 유인하려고 할 수도 있습니다. 이러한 시스템은 완전히 격리된 실험실 환경이 내장되어 있어 허니팟이 아닌 시스템이 공격의 희생양이 되는 일이 없도록 보장합니다. 가능한 한 최대량을 격리하기 위해 사용됩니다. 이러한 허니팟은 종종 해당 조직의 네트워크에 방해를 시도할 수 있는 해커의 주의를 분산시키는 미끼 역할을 하여 귀중한 데이터나 서비스에서 멀리 떨어지게 합니다. 그들은 또한 석탄 구덩이 내에서 카나리아 역할을 하여 공격이 진행 중이고 최소한 부분적으로 성공했음을 나타냅니다.