새 질문 42
강화된 서버에 시스템 이미지 저장, 프로덕션 시스템에서 오래된 소프트웨어 스캔, 트립와이어와 같은 파일 무결성 평가 도구 사용이 포함된 CIS 제어에는 어떤 것이 있나요?

새 질문 43
감사자가 잠재적인 취약점에 집중하고 있습니다. 다음 중 어떤 것이 경고를 유발해야 하나요?

새 질문 44
다음 중 백업된 데이터를 테스트하는 신뢰할 수 있는 방법은 무엇인가요?

새 질문 45
조직이 네트워크에서 악성 소프트웨어를 지속적으로 탐지하고 제거하는 정책을 준수하는지 테스트하는 데 실패했습니다. 다음 중 어떤 오류가 근본 원인인가요?

새 질문 46
시스템에서 논리 그룹 간의 종속성을 표시하는 데 사용되는 통합 모델링 언어(UML) 다이어그램의 유형은 무엇인가요?

새 질문 47
여러 워크스테이션에 소프트웨어 패키지를 설치한 후 관리자가 각 워크스테이션에서 소프트웨어가 네트워크 포트 TCP 23456을 열고 있는 것을 발견했습니다. 이 포트는 회사 워크스테이션에는 필요하지 않은 소프트웨어 관리 기능의 일부입니다. 소프트웨어 패키지가 설치된 컴퓨터를 가장 잘 보호할 수 있는 조치는 무엇인가요?

새로운 질문 48
사용자 워크스테이션에 중요한 패치가 누락되어 있는지 가장 잘 확인할 수 있는 검사 유형은 무엇인가요?

새 질문 49
서비스와 관련 포트의 관계는 무엇인가요?

새 질문 50
Acme Corporation은 중앙 집중식 로깅 기능에 대한 핵심 평가를 하고 있습니다. 다음 중 둘 이상의 CIS 제어에서 장애가 발생했음을 나타내는 시나리오는 무엇인가요?

새 질문 51
다음 중 이메일 주소 스푸핑을 방지하기 위해 사용되는 것은 무엇인가요?

새 질문 52
보안 사고 조사 결과, 손상된 클라이언트에서 다음과 같이 정상 시스템 파일의 수정된 버전이 발견되었습니다:
C:WindowsSystem32winxml.dll 추가 Jan. 16, 2014 4:53:11 PM
감염 벡터는 사용자가 설치한 취약한 브라우저 플러그인으로 확인되었습니다. 조직의 CIS 제어 중 어떤 것이 실패했나요?

새 질문 53
제로데이 공격이란 무엇인가요?

새 질문 54
John은 자신의 조직을 위해 상용 백업 솔루션을 구현하고 있습니다. 다음 중 구성 체크리스트에 포함되어야 하는 단계는 무엇인가요?

새 질문 55
스크린샷의 DHCP 로깅 출력은 다음 중 어느 용도로 사용되나요?

새 질문 56
보안팀은 하드웨어 자산 인벤토리 및 제어를 구현할 때 명령줄 도구인 Nmap을 어떤 용도로 사용할 수 있나요?

새 질문 57
서비스 또는 네트워크 자산이 변경되었는지 확인하기 위해 Ndiff에서 분석할 수 있는 시각적 네트워크 토폴로지 출력 및 결과를 생성하는 도구는 무엇인가요?

새 질문 58
공격 라이프사이클 모델에 따르면 공격자가 조직을 침해하는 첫 번째 단계는 무엇인가요?

새 질문 59
한 분석가가 사용하지 않는 조직 계정을 조사했습니다. 조사 결과 다음과 같은 사실이 밝혀졌습니다:
-10% 계정의 초기 로그인 비밀번호가 여전히 남아 있어 한 번도 사용된 적이 없음을 나타냅니다.
-6개월 이상 사용하지 않은 계정이 10%에 달합니다.
두 가지 결과와 관련된 보안 위험을 완화할 수 있는 정책 변경은 무엇인가요?

새 질문 60
한 조직에서 네트워크 포트, 프로토콜 및 서비스의 제한 및 제어에 대한 CIS 제어를 구현하고 있습니다. 웹 서버에서 실행 중인 애플리케이션이 더 이상 필요하지 않다는 것을 발견하면 어떤 조치를 취해야 하나요?

새 질문 61
조직에서 데이터 복구 절차를 테스트하려고 합니다. 다음 중 가장 효과적인 방법은 무엇인가요?