무료 온라인 액세스 Fortinet.FCSS_SOC_AN-7.4.v2025-02-10.q32 모의 시험 (Page 2)

FCSS_SOC_AN-7.4 문제 1

플레이북 트리거를 구성할 때 자동화된 응답의 효율성을 최적화하는 데 필수적인 요소는 무엇입니까?

A. 플레이북이 트리거되는 타이밍 및 조건

B. SOC의 지리적 위치

C. 플레이북의 페이지 수

D. 플레이북 인터페이스의 색상 구성표

FCSS_SOC_AN-7.4 문제 2

전시를 참조하세요.

위협 사냥 모듈을 사용하여 데이터를 분석하면 어떤 결론을 내릴 수 있나요?

A. 민감한 정보를 이끌어내기 위해 스피어피싱이 사용되고 있습니다.

B. 로컬 네트워크에서 기밀 데이터를 추출하는 데 DNS 터널링이 사용되고 있습니다.

C. 메일 서버에서 피해자의 신원 정보를 수집하기 위해 정찰이 사용되고 있습니다.

D. FTP는 데이터를 수집하기 위한 명령 및 제어(C&C) 기술로 사용되고 있습니다.

정답: B

* 위협 사냥 데이터 이해:
* 제공된 전시의 위협 사냥 모니터는 다양한 애플리케이션 서비스, 사용 횟수, 전송된 바이트, 평균 전송 바이트, 최대 전송 바이트와 같은 데이터 측정 항목을 보여줍니다.
* 그림의 두 번째 부분에서는 특정 소스 IP(10.0.1.10)에서 대상 IP(8.8.8.8)로의 연결 시도를 나열하며, "연결 실패" 메시지가 반복적으로 표시됩니다.
* 애플리케이션 서비스 분석:
* DNS는 상당히 많은 수(251,400)와 주목할 만한 전송 바이트(9.1MB)를 갖춘 최고의 응용 프로그램 서비스입니다.
* 이러한 대량의 DNS 트래픽은 일반적인 DNS 쿼리에서는 흔하지 않은 현상이며 DNS 터널링이 존재함을 나타낼 수 있습니다.
* DNS 터널링:
* DNS 터널링은 공격자가 DNS 쿼리와 응답 내에 데이터를 인코딩하여 보안 제어를 우회하는 데 사용하는 기술입니다. 이를 통해 탐지되지 않고 로컬 네트워크에서 데이터를 추출할 수 있습니다.
* DNS 트래픽 양이 많고 자세한 측정 항목도 많은 것으로 보아 DNS 터널링이 사용되고 있을 가능성이 있습니다.
* 8.8.8.8에 대한 연결 실패:
* 소스 IP(10.0.1.10)에서 대상 IP(8.8.8.8)로의 연결이 반복적으로 시도되지만 연결 실패는 외부 서버와의 통신 시도를 나타낼 수 있습니다.
* Google DNS(8.8.8.8)는 안정성과 글로벌 도달 범위로 인해 DNS 터널링에 자주 사용됩니다.
* 결론:
* 상당한 DNS 트래픽과 연결 시도의 특성을 고려할 때 로컬 네트워크에서 기밀 데이터를 추출하기 위해 DNS 터널링이 사용되고 있다는 결론을 내리는 것이 타당합니다.
* 다른 옵션이 덜 가능성이 있는 이유:
* 스피어피싱(A): 제공된 데이터에서 이메일 로그나 피싱 지표 등 스피어피싱 시도를 뒷받침하는 증거는 없습니다.
* 정찰(C): 해당 데이터는 메일 서버 스캔이나 탐색과 같은 전형적인 정찰 활동을 나타내지 않습니다.
* FTP C&C(D): 제공된 데이터에는 FTP 트래픽이나 FTP를 사용한 명령 및 제어 통신의 증거가 없습니다.
참고문헌:
* SANS Institute: "DNS 터널링: DNS 쿼리를 통한 데이터 침출 및 터널링을 감지하는 방법" SANS DNS 터널링
* OWASP: "DNS 터널링" OWASP DNS 터널링
제공된 위협 사냥 데이터를 분석하면 DNS 터널링이 데이터를 빼내는 데 사용되고 있다는 것이 분명해지며, 이는 네트워크에서 기밀 정보를 추출하는 정교한 방법임을 나타냅니다.

FCSS_SOC_AN-7.4 문제 3

어떤 구성을 사용하면 데이터 처리량 측면에서 FortiAnalyzer 배포의 효율성이 향상될까요?

A. 보안 설정을 낮추세요

B. 백업 위치 수 줄이기

C. 보고서 생성 빈도 감소

D. 수집자 수 증가

FCSS_SOC_AN-7.4 문제 4

MITRE ATT&CK 프레임워크를 가장 잘 설명하는 문장은 무엇입니까?

A. 일반적인 적대 활동에 대한 높은 수준의 설명을 제공하지만 기술적 세부 정보가 부족합니다.

B. 전략, 기술, 절차를 다루지만 완화책에 대한 정보는 제공하지 않습니다.

C. 네트워크 장치와 서버를 타겟으로 하는 공격 벡터를 설명하지만, 사용자 엔드포인트는 다루지 않습니다.

D. 여기에는 두 개 이상의 전술에 속하는 기술이나 하위 기술이 포함되어 있습니다.

FCSS_SOC_AN-7.4 문제 5

FortiAnalyzer는 IOC에 감염된 호스트를 식별하기 위해 어떤 세 가지 최종 사용자 로그를 사용합니까? (세 가지를 선택하세요.)

A. 이메일 필터 로그

B. DNS 필터 로그

C. 애플리케이션 필터 로그

D. IPS 로그

E. 웹 필터 로그

최근 업로드: 105Oracle.1Z0-908.v2025-09-06.q68; 107Oracle.1Z0-1055-24.v2025-09-05.q29; 167VMware.2V0-13.24.v2025-09-04.q75; 114Qlik.QSBA2022.v2025-09-04.q17; 115Oracle.1Z0-1073-23.v2025-09-03.q29; 115Cisco.300-820.v2025-09-03.q187; 113Oracle.1z0-1060-25.v2025-09-03.q26; 123CIPS.L5M4.v2025-09-02.q13; 136Fortinet.FCP_ZCS-AD-7.4.v2025-09-02.q12; 113PECB.ISO-45001-Lead-Auditor.v2025-09-02.q14