GCCC 문제 26
어떤 프로젝트가 보안 문제를 열거하거나 CVE에 매핑합니까?
GCCC 문제 27
다음 중 로그 무결성을 최대화하는 보관 방법은 무엇입니까?
GCCC 문제 28
Beta Corporation은 중앙 집중식 로깅 기능에 대한 핵심 평가를 수행하고 있습니다. 보안 직원은 중앙 서버에 내용이 변경된 지난 몇 주 동안 여러 로그 파일이 있는 것으로 의심합니다. 이러한 우려와 로그 수정 애플리케이션을 위해 아카이브된 로그를 유지해야 할 필요성을 감안할 때 가장 적절한 다음 단계는 무엇입니까?
GCCC 문제 29
조직은 네트워크에서 수행되는 침투 테스트 및 레드 팀 연습에 대한 제어를 구현했습니다. 그들은 침투 테스트(침투 테스트)의 성공과 그들이 지속한 실제 적의 공격 수(외부 공격)를 보여주는 메트릭을 수집했습니다. 아래 메트릭을 평가하고 이 컨트롤과 관련하여 적절한 해석을 결정합니다.
GCCC 문제 30
공격 수명 주기 모델에 따르면 공격자가 조직을 손상시키는 첫 번째 단계는 무엇입니까?