새 질문 46
웹 애플리케이션에서 HTTP 응답 코드 301이 수신되면 어떤 조치를 취해야 하나요?

새 질문 47
주요 위험 지표의 이점은 무엇인가요?

새 질문 48
왼쪽의 기능을 오른쪽의 메커니즘으로 끌어다 놓습니다.

새 질문 49
왼쪽의 완화 단계를 오른쪽의 완화하는 취약점으로 끌어다 놓습니다.

새 질문 50
한 조직에서 피싱 공격으로 인해 침해 사고가 발생했습니다. 엔지니어가 인시던트 대응 프로세스의 복구 단계를 통해 팀을 이끌고 있습니다. 이 단계에서는 어떤 조치를 취해야 하나요?

새 질문 51
급여 관리자가 소프트웨어 내에서 예기치 않은 변경 사항을 발견하고 인시던트 대응 팀에 인시던트를 보고했습니다. 인시던트 대응 워크플로에서 이 단계에서 어떤 조치를 취해야 하나요?

새 질문 52
전시회를 참조하세요.

한 엔지니어가 계정 도용 위협과 권한 상승을 식별하고, 위험을 평가하고, 위협을 해결하여 대응하기 위해 이 SOAR 솔루션 워크플로우를 구성했습니다. 이 솔루션은 보안 분석가가 분석할 수 있는 시간보다 더 많은 위협을 처리하고 있습니다. 이러한 분석이 없으면 팀은 선제적으로 공격을 예측할 수 없습니다. 어떤 조치가 이 목표를 달성할 수 있을까요?

새 질문 53
왼쪽의 원격 분석 관련 고려 사항을 오른쪽의 클라우드 서비스 모델에 끌어다 놓습니다.

새 질문 54
SOC 팀은 악성 URL 요청을 탐지하는 규칙에 따라 여러 경고를 수신하고 방화벽에서 요청된 악성 URL을 차단하도록 사고 대응 팀에 알립니다. 어떤 조치가 프로세스의 효율성을 개선할 수 있을까요?

새 질문 55
전시회를 참조하세요.

보안 분석가는 공격자와의 의심스러운 여러 연결과 관련된 보안 인시던트를 조사해야 합니다. 분석가가 공격자의 소스 IP를 식별하기 위해 어떤 도구를 사용해야 하나요?

새 질문 56
전시물을 참조하세요. 이 STIX가 나타내는 타협의 지표는 무엇인가요?

새 질문 57
위협 인텔리전스 도구는 잠재적인 악성 IP 주소, 도메인 이름, URL을 식별하기 위해 데이터를 어디에서 검색하나요?

새 질문 58
전시회를 참조하세요.

스크립팅 공격이 감지되면 페이지 로딩이 중지된다는 것은 어디에 표시되나요?

새 질문 59
한 회사가 최근 현지 창고에서 신용 카드 결제를 받기 시작했으며 PCI 감사를 받고 있습니다. 비즈니스 요구 사항에 따라 회사는 민감한 인증 데이터를 45일 동안 저장해야 합니다. 규정 준수를 위해 데이터를 어떻게 저장해야 하나요?

새 질문 60
SOC 분석가가 악성 이메일 첨부 파일에서 조직 내 랜섬웨어 발생을 감지했습니다. 영향을 받는 당사자에게 알림이 전송되고 사고 대응 팀이 사건에 배정됩니다. NIST 인시던트 대응 핸드북에 따르면 인시던트 처리의 다음 단계는 무엇인가요?

새 질문 61
전시회를 참조하세요.

임베디드 네트워크 제어 정책을 사용하여 맬웨어에 감염된 802.1x 인증 엔드포인트의 위협을 탐지하고 해당 엔드포인트를 격리 VLAN에 배치하는 Cisco 보안 네트워크 분석(Stealthwatch) 및 ISE를 사용한 신속한 위협 봉쇄. 엔드포인트를 격리하도록 ISE에 신호를 보내는 데 어떤 방법이 사용되나요?

새 질문 62
SOC 엔지니어가 조직이 하룻밤 사이에 세 번의 DDOS 공격을 받은 것을 발견합니다. 하드웨어는 정상적으로 작동하는 것처럼 보이지만 4개의 서버가 오프라인으로 보고됩니다. 오프라인 서버 중 하나가 급여 시스템 보고 시간에 영향을 미치고 있습니다. 경영진을 포함한 직원 3명이 노트북에서 랜섬웨어를 발견했다고 보고했습니다. 엔지니어가 인시던트의 종합적인 개요를 이해하는 데 도움이 되는 단계는 무엇인가요?

새 질문 63
보안 설계자는 처리 센터에서 일하며 승인되지 않은 애플리케이션 및 이동식 장치 내에서 민감한 데이터를 복사 및 붙여넣기하려는 모든 유형의 시도를 탐지하고 방지하기 위해 DLP 솔루션을 구현해야 합니다.
어떤 기술 아키텍처를 사용해야 하나요?

새 질문 64
한 엔지니어가 업무에 복귀하여 주말에 받은 대금이 잘못된 수취인에게 송금되었다는 사실을 알게 되었습니다. 엔지니어는 이러한 결제를 처리하는 SaaS 도구가 주말 동안 다운되었다는 사실을 발견했습니다. 엔지니어는 어떤 단계를 먼저 수행해야 할까요?

새 질문 65
전시회를 참조하세요.

단일 컴퓨터의 배후에 있는 위협 행위자가 여러 개의 동시 API 요청을 전송하여 클라우드 기반 애플리케이션을 악용했습니다. 이러한 요청으로 인해 애플리케이션이 응답하지 않게 되었습니다. 애플리케이션이 과부하되지 않도록 보호하고 최종 사용자 커뮤니티 전체에서 보다 공평한 애플리케이션 액세스를 보장하는 솔루션은 무엇인가요?

새 질문 66
전시회를 참조하세요.

어떤 자산의 위험 가치가 가장 높나요?

새 질문 67
한 Mac 노트북 사용자가 노트북 문서 폴더에서 여러 파일이 사라진 것을 발견합니다. 파일을 찾던 중 브라우저 기록이 최근에 지워진 것을 발견합니다. 사용자가 사건을 제기하고 분석가가 네트워크 사용량을 검토한 결과 비정상적으로 높다는 것을 발견합니다. 조사를 계속하려면 어떤 단계를 밟아야 하나요?

새 질문 68
한 보안 엔지니어가 직원 9명의 기밀 정보가 포함된 스프레드시트가 경쟁사 웹사이트에 부정하게 게시된 것을 발견합니다. 스프레드시트에는 이름, 급여, 사회 보장 번호가 포함되어 있습니다. 이 엔지니어가 이 조사에서 취해야 할 다음 단계는 무엇인가요?

새 질문 69
한 회사가 최근 내부 감사를 완료한 결과 호스팅되는 애플리케이션 20개에서 CSRF 취약점이 있음을 발견했습니다. 감사 결과에 따라 엔지니어는 어떤 패치를 권장해야 하나요?