[Q45-Q59] 정확한 PDF 문제가 포함된 CFR-410 준비를 위한 궁극의 가이드 [Jul 04, 2023]

질문 45
웹 서버가 서비스 거부(DoS) 공격을 받고 있습니다. 관리자가 로그를 검토하고 공격 차단을 위해 액세스 제어 목록(ACL)을 생성합니다. 다음 중 향후 이러한 단계를 자동으로 수행할 수 있는 기술은 무엇인가요?

질문 46
최근 한 조직에서 인사 관리자가 직원 이름과 사회보장번호를 배포 목록에 이메일로 전송하여 보안 침해가 발생했습니다. 다음 중 이러한 위험의 재발을 방지하는 데 도움이 되는 도구는 무엇인가요?

질문 47
최근 한 조직에서 TCP(전송 제어 프로토콜) 포트 1433이 실수로 인터넷에 노출된 서버와 관련된 데이터 유출 사고가 발생했습니다. 다음 중 취약한 서비스는 무엇인가요?

질문 48
다음 중 스파이 활동과 사보타주를 목적으로 방어가 잘 되어 있는 고가치 표적에 대해 여러 제로데이 익스플로잇을 사용할 가능성이 가장 높은 공격자 유형은?

질문 49
비서가 친구로부터 고양이 사진이 첨부된 이메일을 받았습니다. 비서는 이 이메일을
~회사 전체 메일링 리스트에 추가되고 얼마 지나지 않아 회사 전체 사용자에게 다음과 같은 메시지가 전송됩니다:
"긴장한 것 같네요. 심호흡을 하고 긴장을 푸세요!"
사고 대응 팀이 활성화되고 가상 머신에서 사진을 열어 테스트합니다. 간단한 분석 후 C에서 다음 코드가 발견됩니다:
Tempchill.exe:Powershell.exe -Command "do {(for /L %i in (2,1,254) do shutdown /r /m Error! 하이퍼링크 참조가 유효하지 않습니다.> /f /t / 0 (/c "긴장한 것 같습니다. 심호흡하고 진정하세요!");Start-Sleep -s 900) } while(1)" 다음 중 공격자가 달성하려고 했던 목적을 가장 잘 나타내는 것은 무엇인가요?

질문 50
다음 중 함께 노출될 경우 PII를 구성하는 것은 무엇인가요? (두 개를 선택하세요.)

질문 51
공격자는 다음 중 어느 공격 단계에서 쇼단을 사용하나요?

질문 52
회사 헬프 데스크에는 시스템 성능이 느려지고 특정 인터넷 사이트가 로드되는 데 시간이 오래 걸리거나 전혀 로드되지 않는다는 문의 전화가 쇄도합니다. 이러한 전화를 받은 보안 운영 센터(SOC) 분석가들은 다음과 같은 조치를 취합니다:
- 영향을 받는 사용자 컴퓨터에서 바이러스 백신 검사 실행하기
- 영향을 받는 사용자의 부서 멤버십 확인
- 호스트 기반 침입 방지 시스템(HIPS) 콘솔에서 영향을 받는 사용자 시스템 경고를 확인합니다.
- 네트워크 모니터링 도구로 비정상적인 활동 확인
다음 중 인시던트 대응 프로세스의 어느 단계가 취해진 조치와 일치하나요?

질문 53
공격자는 해시를 가로채서 미리 계산된 해시와 비교하여 비밀번호를 해독합니다. 다음 중 어떤 방법이 사용되었나요?

질문 54
다음 중 캐시 중독 공격에 취약한 것은 무엇인가요?

질문 55
과도한 웹 트래픽을 발생시키는 시스템 또는 사용자를 파악하려고 할 때 다음 중 어떤 것을 분석하는 것이 가장 좋은 결과를 제공하나요?

질문 56
"적용 대상 기관"으로 간주되는 조직은 어떤 규정 준수 요건을 준수해야 하나요?

질문 57
보안 사고 발생 시 따라야 할 자세한 단계별 지침이 고려됩니다:

질문 58
네트워크 스니퍼 데이터를 파싱하여 무단 네트워크 스캔을 감지할 수 있습니다:

질문 59
다음 중 정보 보호를 강화하기 위한 내부자 위협에 대한 사이버 보안 솔루션은 무엇인가요?