카테고리 312-39

질문 49
SOC 워크플로우의 올바른 순서는 무엇인가요?

질문 50
다음 중 php.ini 파일에서 "allow_url_fopen 및 allow_url_include"를 비활성화하여 근절할 수 있는 공격은 무엇인가요?

질문 51
포렌식 조사 프로세스에 따르면 증거 수집 직후에 수행되는 다음 단계는 무엇인가요?

질문 52
다음 중 사용자가 "레지스트리" 키에 액세스하려고 할 때마다 기록되는 Windows 이벤트는 무엇인가요?

질문 53
다음 중 인시던트 처리 및 대응(IH&R) 프로세스의 올바른 단계 흐름은 무엇인가요?

질문 54
어떤 로그 수집 메커니즘에서 시스템 또는 애플리케이션이 로컬 디스크 또는 네트워크를 통해 로그 레코드를 전송하는지 여부입니다.

질문 55
데이비드는 카렌 테크의 SOC 분석가입니다. 어느 날 침입자에 의해 공격이 시작되었지만 데이비드는 의심스러운 이벤트를 발견하지 못했습니다.
이러한 유형의 인시던트는 다음과 같이 분류되나요?

질문 56
다음 중 불량 봇 사용자 에이전트와 관련된 트래픽을 탐지하는 데 사용할 수 있는 데이터 소스는 무엇인가요?

질문 57
공격자가 www.example.com 웹사이트에서 시도하고 있는 공격 유형을 식별합니다.

질문 58
공격 식별: 공격자가 추가 공격을 시작하기 전에 대상 네트워크에 대한 모든 가능한 정보를 발견하려고 시도하는 공격입니다.

질문 59
Charline은 L2 SOC 분석가로 일하고 있습니다. 어느 날 L1 SOC 분석가가 추가 조사 및 확인을 위해 그녀에게 인시던트를 에스컬레이션했습니다. Charline은 철저한 조사 끝에 사고를 확인하고 초기 우선순위를 지정했습니다.
SOC 워크플로에 따른 다음 작업은 무엇일까요?

질문 60
Windows에서 애플리케이션 드라이버가 성공적으로 로드되면 어떤 유형의 이벤트가 기록되나요?

질문 61
SOC 팀에 사이버 위협 인텔리전스를 적절히 적용하면 TTP를 발견하는 데 도움이 됩니다.
이 TTP는 무엇을 의미하나요?

질문 62
다음 중 부적절한 XML 구문을 필터링하여 근절할 수 있는 공격은 무엇인가요?

질문 63
다음 중 필요한 이벤트 소스를 식별한 후 실행되는 단계는 무엇인가요?

질문 64
Charline은 L2 SOC 분석가로 일하고 있습니다. 어느 날 L1 SOC 분석가가 추가 조사 및 확인을 위해 그녀에게 인시던트를 에스컬레이션했습니다. Charline은 철저한 조사 끝에 사고를 확인하고 초기 우선순위를 지정했습니다.
SOC 워크플로에 따른 다음 작업은 무엇일까요?

질문 65
다음 중 프린터 액세스와 관련된 로그가 포함되는 디렉토리는 어디인가요?

질문 66
다음 중 안전한 API를 사용하여 인터프리터 사용을 완전히 피함으로써 근절할 수 있는 공격은 무엇인가요?

질문 67
위험 매트릭스 표에 따르면 공격 확률이 매우 높고 공격의 영향이 큰 경우 위험 수준은 어떻게 되나요?
참고: 다음 질문으로 넘어가기 전에 반드시 질문에 답해야 합니다.

질문 68
웨슬리는 매디슨 테크라는 회사에서 사고 처리 담당자로 일하고 있습니다. 어느 날 그는 안전하지 않은 역직렬화 공격을 근절하기 위한 기술을 배우고 있었습니다.
다음 중 웨슬리가 고려하지 말아야 할 사항은 무엇인가요?

질문 69
다음 중 Windows 로그의 다음 필드 중 상관 관계 힌트, 응답 시간, SQM, WDI 컨텍스트 등 발생한 이벤트 유형을 정의하는 것은 무엇인가요?

질문 70
공격자는 동적으로 생성된 환영 페이지의 취약점을 악용하기 위해 다음과 같이 회사 URL 끝에 코드를 삽입했습니다:
http://technosoft.com.com/.
위 시나리오에서 시연된 공격을 식별합니다.

질문 71
다음 중 위험 수준을 나타내는 공식은 무엇인가요?

질문 72
Jane, a security analyst, while analyzing IDS logs, detected an event matching Regex /((%3C)|<)((%69)|i|(%
49))((%6D)|m|(%4D))((%67)|g|(%47))[^n]+((%3E)|>)/|.
이 이벤트 로그는 무엇을 의미하나요?