NO.33 한 중견 기업의 IT 관리자로 임명된 사이버 보안 전문가가 회사 시스템에 엔드포인트 보안이 거의 구현되어 있지 않다는 사실을 발견했습니다. 다음 중 엔드포인트 보안 솔루션에 포함될 수 있는 것은 무엇인가요? (두 가지를 선택하세요.)

NO.34 Linux 시스템 관리자가 호스트 IP 192.168.10.121에서 의심스러운 활동을 발견했습니다. 이 호스트는 또한 IP 88.143.12.123에 연결을 설정하고 있습니다. 관리자가 두 호스트 간의 트래픽만 캡처하려면 다음 중 어떤 명령을 사용해야 하나요?

NO.35 다음 중 보안 담당자가 최고의 보안 사고 복구 관행을 갖출 수 있게 해주는 것은 무엇인가요?

NO.36 보안 관리자는 전 세계에 위치한 여러 시스템의 이벤트를 검토해야 합니다. 다음 중 로그를 효과적으로 상호 연관시킬 수 있도록 하기 위해 가장 중요한 것은 무엇인가요?

NO.37 인시던트 대응자가 악성 트래픽을 분석해 달라는 요청을 받았습니다. 다음 중 이 작업에 가장 적합한 도구는 무엇인가요?

NO.38 간헐적인 네트워크 통신 문제를 조사하는 관리자가 외부 호스트에서 인터넷의 알 수 없는 위치로 과도한 양의 트래픽이 전송되는 것을 확인했습니다. 다음 중 현재 상황을 가장 잘 설명하는 것은 무엇인가요?

NO.39 조직의 정기 유지 관리 활동의 일환으로 보안 엔지니어가 Internet Storm Center 자문 페이지를 방문하여 블랙리스트에 오른 호스트/네트워크 주소의 최신 목록을 얻습니다. 보안 엔지니어는 다음 중 어떤 활동을 수행하기 위해 이 작업을 수행하나요?

NO.40 보안 조사 중 서버실에서 의심스러운 Linux 노트북이 발견되었습니다. 이 노트북은 정보를 처리하고 네트워크 활동을 나타냅니다. 조사관은 이 노트북에서 무슨 일이 일어나고 있는지 파악하기 위해 조사를 시작할 준비를 하고 있습니다. 다음 중 조사를 수행하기 위해 실행해야 하는 가장 적절한 Linux 명령 집합은 무엇인가요?

NO.41 다음 중 대체 데이터 스트림(ADS) 또는 잘못된 파일 확장자를 가진 파일을 탐지하는 법적 규정을 준수하는 포렌식 애플리케이션은 무엇인가요? (두 개를 선택하세요.)

NO.42 멀웨어에 의한 분산 서비스 거부 공격 중에 보안 연구원이 16진수로 인코딩된 동일한 도메인 이름과 호스트 이름을 참조하는 네임 서버에 대한 과도한 요청을 발견했습니다. 멀웨어 작성자는 어떤 유형의 명령 및 제어를 사용했나요?

NO.43 다음 중 함께 노출될 경우 PII를 구성하는 것은 무엇인가요? (두 개를 선택하세요.)

NO.44 공격자가 새로운 랜섬웨어 피해자를 찾기 위해 사용하는 방법은 다음 중 어느 것인가요? (두 가지를 선택하세요.)

NO.45 인시던트 대응 팀이 인시던트에 대한 근본 원인 분석을 완료했습니다. 다음 중 인시던트 대응 프로세스의 다음 단계에서 취해야 할 조치는 무엇인가요? (두 가지를 선택하세요.)

NO.46 최근 한 조직에서 인사 관리자가 직원 이름과 사회보장번호를 배포 목록에 이메일로 전송하여 보안 침해가 발생했습니다. 다음 중 이러한 위험의 재발을 방지하는 데 도움이 되는 도구는 무엇인가요?

NO.47 보안 분석가는 가상 머신에서 자세한 네트워크 트래픽을 수집해야 합니다. 다음 중 분석가가 사용할 수 있는 도구는 무엇인가요?

NO.48 민감한 연구 시스템에서 의심스러운 스크립트가 발견되었습니다. 이후 분석 결과, 매일 저녁 새로 고쳐지는 직원 목록에서 특정 관리자가 삭제된 직후 로컬 서버와 백업 미디어 모두에서 독점 데이터가 삭제된 것으로 확인되었습니다. 다음 중 이 시나리오를 가장 잘 설명하는 것은 어느 것입니까?

NO.49 다음 중 네트워크 스위치의 일반적인 취약점 영역은 무엇인가요? (두 가지를 선택하세요.)