A. 활동을 인식하고 방지하기 위한 행동 위협 방지(BTP) 규칙을 만듭니다.

B. 모든 서버에서 DLL 보호를 활성화하지만 일부 오탐지가 있을 수 있습니다.

C. 공격이 확산되는 것을 방지하기 위해 cytool로 행동 위협 보호(BTP)를 활성화합니다.

D. 발견한 악성 파일의 IOC를 생성하여 실행을 방지합니다.

A. 초기 접근, 지속성

B. 정찰, 초기 접근

C. 지속성, 명령 및 제어

D. 정찰, 끈기

A. 주어진 시간 프레임 내에서 발생하는 동일한 인과 관계 체인을 가진 경보는 하나의 사고로 함께 그룹화됩니다.

B. 3시간 이내에 발생한 경보는 하나의 인시던트로 그룹화됩니다.

C. 모든 경보는 새로운 사고를 생성합니다.

D. 동일한 호스트의 경보만 지정된 시간 프레임에 하나의 인시던트로 그룹화됩니다.

A. 이메일 주소

B. 전체 경로

C. 앱-ID

D. 목적지 포트

A. 지불을 받을 때까지 피해자 네트워크에서 나가는 트래픽을 거부합니다.

B. 피해자에 대한 관리 계정 액세스 제한

C. 피해자의 접근을 방지하기 위해 특정 파일을 암호화

D. 피해자가 API에 액세스하여 인프라를 무력화하는 것을 방지