Q141. 상업용 사이버 위협 인텔리전스 조직은 서로 관련이 없는 다양한 고객에 대해 IoC를 관찰합니다. 특정 위협 인텔리전스를 다른 유료 구독자에게 공개하기 전에 조직은 계약에 따라 다음과 같은 의무를 이행해야 할 가능성이 높습니다:

Q142. 방문자가 인터넷에 액세스할 수 있도록 게스트 무선 네트워크를 설치할 계획입니다. 이해관계자들은 회의 중에 시간을 낭비하지 않도록 네트워크에 쉽게 연결할 수 있기를 원합니다. 방문자가 회의에 참석할 회의실에만 전력 수준과 안테나가 커버되도록 WAP를 구성합니다. 다음 중 회사 리소스에 액세스하는 방문자로부터 회사 내부 무선 네트워크를 가장 잘 보호할 수 있는 방법은 무엇입니까?

Q143. 다음 중 조직이 클라우드 제공업체의 즉시 사용 가능한 애플리케이션을 활용하는 경우를 가장 잘 설명하는 것은 무엇인가요?

Q144. 회사의 최고 정보 책임자(CIO)가 최고 정보 보안 책임자(CISO)와 만나 회사 개발자의 기술 수준을 향상시키기 위한 몇 가지 활동을 계획하고 있습니다. 다음 중 개발자를 교육하는 데 가장 적합한 것은 무엇인가요?

Q145. 각 드롭다운 목록에서 적절한 공격과 해결 방법을 선택하여 해당 공격에 해결 방법을 라벨링합니다.
지침
모든 공격 및 해결 조치가 사용되는 것은 아닙니다.
언제든지 시뮬레이션의 초기 상태로 되돌리려면 모두 초기화 버튼을 클릭하세요.

Q146. 한 조직이 EAR에 클라이언트 측 및 서버 측 인증서를 사용하지 않기로 결정했습니다. 이 회사는 새로운 EAP 솔루션에 악성 액세스 지점을 탐지할 수 있는 기능이 있기를 원합니다. 다음 중 이러한 요구 사항을 충족하는 것은 무엇인가요?

Q147. 한 사용자가 회사 노트북 사용에 문제가 있다고 보고합니다. 문서를 작성할 때 노트북이 멈추고 느리게 반응하며 마우스 포인터가 가끔 사라집니다.
작업 목록에 다음과 같은 결과가 표시됩니다.

다음 중 가장 문제가 될 가능성이 높은 것은 무엇인가요?

Q148. 최근 모의 침투 테스트 중에 테스터는 인터넷을 통해 12개월 동안 대량의 데이터가 유출된 것을 발견했습니다. 모의 침투 테스터는 고객에게 결과를 알리기 위해 테스트를 중단합니다. 다음 중 문제를 완화하기 위해 고객이 취해야 할 다음 단계는 무엇입니까?"

Q149. 보안 분석가는 공격을 조기에 탐지하는 데만 사용되는 앱애드민 테스트 계정에 누군가 로그인했다는 SIEM 알림을 받습니다. 그런 다음 보안 분석가는 다음 애플리케이션 로그를 검토합니다:

다음 중 보안 분석가가 결론을 내릴 수 있는 것은 무엇인가요?

Q150. 보안 포렌식 분석가가 가상 서버를 조사하고 있습니다. 분석가는 메모리 콘텐츠를 포함한 가상 서버의 현재 상태를 보존하고자 합니다.
다음 중 어떤 백업 유형을 사용해야 하나요?

Q151. 보안 분석가가 네트워크 공유 및 인터넷 연결 문제로 처음 보고된 사건을 조사하던 중 로그와 도구 출력을 검토하던 중 다음과 같은 사실을 발견합니다:

다음 중 어떤 공격이 발생했나요?

Q152. 최고보안책임자(CSO)는 고객이 일반적으로 사용되는 파일 공유 서비스에서 회사 내부 기밀 파일에 액세스할 수 있다는 사실을 통보받았습니다. 이 파일 공유 서비스는 회사 직원들이 승인된 타사 애플리케이션 중 하나로 사용하는 것과 동일한 서비스입니다. 추가 조사 후 보안팀은 기밀 파일 공유가 악의적인 것이 아니라 실수로 발생한 것으로 판단했습니다. 그러나 CSO는 이러한 유형의 사고 재발을 최소화하기 위해 변경 사항을 구현하고 싶지만 기존 비즈니스 프로세스에 영향을 미치고 싶지 않습니다. 다음 중 CSO의 목표에 가장 부합하는 것은 무엇인가요?

Q153. 사용자가 브라우저용 확장 프로그램을 다운로드한 후 사용 디바이스가 감염되었습니다. 사건을 조사 중인 분석가는 공격자가 데이터를 삭제하여 활동을 숨기고 있는 다양한 로그가 실행되는 것을 목격했습니다:

다음 중 공격을 실행하는 데 사용하는 멀웨어는 무엇인가요?

Q154. 어떤 생체 인식 오류로 인해 권한이 없는 사용자가 시스템에 액세스할 수 있나요?

Q155. 최근 한 악의적인 공격자가 회사의 네트워크에 침투하여 데이터센터로 측면 이동했습니다. 조사 결과, 포렌식 업체는 침해된 서버의 메모리에 무엇이 있었는지 알고 싶어합니다. 다음 중 어떤 파일을 포렌식 회사에 제공해야 하나요?