GCCC 문제 1
조직은 네트워크에서 악성 소프트웨어를 지속적으로 탐지하고 제거하는 정책 준수 테스트에 실패했습니다. 다음 오류 중 근본 원인은 무엇입니까?
GCCC 문제 2
여러 고객이 계정에 대한 사기 청구를 보고한 후 위반 사항이 발견되었습니다. 공격자는 해싱되었지만 솔트 처리되지 않은 고객 로그인 및 크랙 암호를 내보냈습니다. 고객은 비밀번호를 재설정해야 합니다.
시스템을 정리하고 서비스를 복원한 직후, 손상된 시스템 관리자의 계정이 공격자가 네트워크에 계속 액세스할 수 있도록 하는 데 사용되었다는 사실이 발견되었습니다. 네트워크에 대한 지속적인 액세스에서 어떤 CIS Control이 실패했습니까?
시스템을 정리하고 서비스를 복원한 직후, 손상된 시스템 관리자의 계정이 공격자가 네트워크에 계속 액세스할 수 있도록 하는 데 사용되었다는 사실이 발견되었습니다. 네트워크에 대한 지속적인 액세스에서 어떤 CIS Control이 실패했습니까?
GCCC 문제 3
맬웨어 감염 위험을 높이는 활동은 무엇입니까?
GCCC 문제 4
어떤 CIS 컨트롤에 강화된 서버에 시스템 이미지 저장, 프로덕션 시스템에서 오래된 소프트웨어 스캔, 트립와이어와 같은 파일 무결성 평가 도구 사용이 포함됩니까?
GCCC 문제 5
다음 CIS 제어 중 문서화된 제어가 제자리에 있는지 확인하여 보안 수명 주기를 관리하는 데 사용되는 것은 무엇입니까?