질문 59
귀하는 웹 개발 회사에서 일하는 해리스입니다. 주어진 IP 주소 20.20.10.26에 대한 취약성 평가 작업을 수행하도록 배정받았습니다. 심각도 요소에 따라 웹사이트에 영향을 미칠 수 있는 취약점을 선택하세요.
힌트: Greenbone 웹 자격증명: 관리자/비밀번호

질문 60
웹 애플리케이션 www.abchacker.com 을 차단하도록 pfSense 방화벽이 구성되었습니다. 관리자가 설정한 규칙에 대한 분석을 수행하고 규칙을 적용하는 데 사용된 프로토콜을 선택합니다.
힌트: 방화벽 로그인 자격 증명은 아래에 나와 있습니다:
사용자 이름: admin
비밀번호: admin@l23

질문 61
밥은 최근 한 의료 회사에서 대규모 사이버 보안 침해를 경험한 후 이 회사에 고용되었습니다. 많은 환자들이 자신의 개인 의료 기록이 인터넷에 완전히 노출되어 누군가 간단한 구글 검색으로 자신의 의료 기록을 찾을 수 있다고 불평하고 있습니다. 밥의 상사는 이러한 데이터를 보호하는 규정 때문에 매우 걱정하고 있습니다. 다음 중 가장 많이 위반된 규정은 무엇입니까?

질문 62
한 조직의 IH&R 팀은 최근 조직 네트워크에 연결된 호스트 중 하나에 대한 멀웨어 공격을 처리하고 있었습니다. IH&R 팀의 일원인 Edwin은 백업 미디어에서 손실된 데이터를 복원하는 작업에 참여했습니다. 이 단계를 수행하기 전에 Edwin은 백업에 멀웨어의 흔적이 없는지 확인했습니다.
위 시나리오에서 Edwin이 수행한 IH&R 단계를 식별합니다.

질문 63
한 조직의 네트워크 전문가인 Tenda는 Windows 이벤트 뷰어를 사용하여 로깅된 데이터를 검토하여 무단 활동의 시도 또는 성공을 식별하고 있었습니다. Tenda가 분석한 로그에는 Windows 보안과 관련된 이벤트, 특히 로그온/로그오프 활동, 리소스 액세스, Windows 시스템의 감사 정책에 기반한 정보 등이 포함되어 있었습니다.
위 시나리오에서 Tenda가 분석한 이벤트 로그의 유형을 식별합니다.

질문 64
한 조직의 보안 전문가인 찰리는 무선랜에서 무단 액세스 및 도청을 발견했습니다. 이러한 시도를 막기 위해 찰리는 RC4 알고리즘을 사용하여 데이터 링크 계층의 정보를 암호화하는 암호화 메커니즘을 사용했습니다. 위의 시나리오에서 Charlie가 사용한 무선 암호화 유형을 식별하세요.

질문 65
한 소프트웨어 회사가 직원들의 출퇴근 시간을 기록하여 출퇴근 시간을 추적하는 무선 기술을 구현했습니다. 회사의 각 직원에게는 태그가 내장된 출입 카드가 제공됩니다. 직원이 사무실 구내에 들어올 때마다 입구에서 카드를 스와이프해야 합니다. 무선 기술은 무선 주파수 전자기파를 사용하여 자동 식별 및 사물에 부착된 태그 추적을 위한 데이터를 전송합니다.
위의 시나리오에서 소프트웨어 회사가 구현한 기술은 다음 중 어느 것입니까?

질문 66
조직에서 모든 서버와 데이터베이스 시스템은 단일 출입구가 있는 밀폐된 공간에서 보호됩니다. 입구는 여러 개의 다른 회전 디스크와 섞여 있는 회전 다이얼을 사용하여 일련의 숫자와 문자를 입력해야 하는 물리적 잠금 시스템으로 보호됩니다.
위의 시나리오에서 조직에서 사용하는 물리적 잠금 유형은 다음 중 어느 것입니까?

질문 67
보안 전문가인 카터는 네트워크 침입을 시도하는 공격자를 유인하기 위해 조직 네트워크에 허니팟을 배포했습니다. 이를 위해 그는 실제 OS와 대상 네트워크의 애플리케이션 및 서비스를 시뮬레이션하는 일종의 허니팟을 구성했습니다. 또한 카터가 배포한 허니팟은 미리 구성된 명령에만 응답합니다.
위 시나리오에서 카터가 배포한 허니팟의 유형을 식별합니다.

질문 68
사이버 보안 기술자로서 최근에 공격을 받은 기기에서 캡처한 Linux 이미지의 파일 시스템을 분석하는 임무를 맡았습니다. "공격자 머신-1"의 문서 폴더에 있는 포렌식 이미지 'Evidenced.img'를 연구하고 이미지 파일에서 사용자를 식별하세요. (실전 문제)

질문 69
네트워크에 있는 컴퓨터 중 하나에서 FTP 서버가 호스팅되었습니다. 공격자는 카인과 아벨을 사용하여 해당 머신을 중독시키고 관리자가 사용하는 FTP 자격 증명을 가져올 수 있었습니다. 카인과 아벨을 사용하여 도난당한 자격 증명의 유효성을 검사하고 flag.txt 파일을 읽는 작업이 주어집니다.

질문 70
에이든은 회사 노트북으로 재택근무를 하고 있습니다. 근무 시간 중에 노트북으로 바이러스 백신 소프트웨어 업데이트 알림을 받았습니다. 아이든은 업데이트 버튼을 클릭했지만 시스템에서 업데이트를 제한하고 권한이 있는 직원만 업데이트를 수행할 수 있다는 메시지를 표시했습니다. 이 시나리오에서 다음 중 PCI-DSS 요구 사항을 보여주는 것은 무엇입니까?

질문 71
한 조직의 위험 관리 팀이 조직의 현재 위치에서 자연 재해의 위험을 확인했습니다. 보안 제어로는 자연 재해를 예방할 수 없기 때문에 팀은 식별된 위험을 제거하기 위해 다른 위치에 새 사무실을 구축할 것을 제안했습니다. 이 시나리오에서 위험 관리 팀이 제안한 위험 처리 옵션을 식별하세요.

질문 72
레오는 식료품을 구매하기 위해 가까운 슈퍼마켓으로 걸어갔습니다. 계산대에서 계산원은 각 제품의 기계 판독 가능 태그를 제품 세부 정보를 자동으로 판독하는 기계에 스캔하여 개별 제품의 가격을 컴퓨터에 표시하고 스캔한 품목의 합계를 계산했습니다. 모든 제품 스캔이 완료되면 Leo는 계산서를 지불해야 합니다.
위의 시나리오에서 청구 담당자가 사용한 단거리 무선 통신 기술 유형을 식별합니다.

질문 73
케이든은 한 기업의 최종 면접을 성공적으로 통과했습니다. 며칠 후, 그는 회사의 공식 이메일 주소를 통해 입사 제안서를 받았습니다. 이메일에는 선정된 후보자는 지정된 시간 내에 답변을 보내야 한다고 명시되어 있었습니다. 케이든은 기회를 수락하고 제안서에 전자 서명을 한 후 같은 이메일 주소로 답장을 보냈습니다. 회사는 전자 서명의 유효성을 검사하고 그의 세부 정보를 데이터베이스에 추가했습니다. 여기서 케이든은 회사의 메시지를 거부할 수 없었고 회사도 케이든의 서명을 거부할 수 없었습니다.
위의 시나리오에서 설명한 정보 보안 요소는 다음 중 어느 것인가요?

질문 74
악의적인 의도를 가진 공격자가 SYN 플러딩 기술을 사용하여 네트워크를 교란하고 방화벽을 우회하기 위해 네트워크에 대한 이점을 얻었습니다. 보안 아키텍트와 협력하여 조직의 보안 표준 및 계획을 설계하고 있습니다. SOC 팀에서 네트워크 트래픽을 캡처하여 자세한 분석을 수행할 수 있도록 제공했습니다. Synflood.pcapng 파일을 연구하고 소스 IP 주소를 확인합니다.
참고: Synflood.pcapng 파일은 공격자-1 컴퓨터의 문서 폴더에 있습니다.

질문 75
한 조직은 외부 공격으로부터 IT 인프라를 보호하기 위해 네트워크 운영 센터(NOC) 팀을 고용했습니다. 이 조직은 진화하는 위협으로부터 리소스를 보호하기 위해 일종의 위협 인텔리전스를 활용했습니다. 위협 인텔리전스는 공격자가 조직을 공격하는 방법을 이해하고, 정보 유출을 식별하고, 공격 목표와 공격 경로를 파악하는 데 도움이 되었습니다.
위 시나리오에서 조직이 소비하는 위협 인텔리전스 유형을 식별합니다.

질문 76
한 조직의 보안 전문가인 리차드는 IDS 시스템을 모니터링하고 있었습니다. 모니터링 중 갑자기 조직 네트워크에 대한 침입 시도가 계속되고 있다는 알림을 받았습니다. 그는 즉시 필요한 조치를 실행하여 악의적인 행동을 방지했습니다.
위 시나리오에서 IDS 시스템에서 생성된 알림의 유형을 식별합니다.

질문 77
한 조직의 보안 전문가인 Finley는 SIEM 대시보드를 통해 조직의 네트워크 동작을 모니터링하는 임무를 맡았습니다. 모니터링 중 네트워크에서 의심스러운 활동을 발견한 Finley는 단일 네트워크 패킷을 캡처하고 분석하여 시그니처에 악성 패턴이 포함되어 있는지 확인했습니다. 이 시나리오에서 Finley가 사용한 공격 시그니처 분석 기법을 확인하세요.

질문 78
범죄 수사관인 루벤은 원본 파일에 영향을 주지 않고 의심되는 미디어에서 삭제된 파일과 폴더를 모두 검색하려고 합니다. 이를 위해 그는 전체 미디어의 복제본을 생성하고 원본 미디어의 오염을 방지하는 방법을 사용합니다.
위의 시나리오에서 루벤이 사용한 방법을 식별합니다.