[8월-2023] 312-85 PDF 덤프 매우 빠른 준비 방법 [Q29-Q53]

질문 29
Sarah는 시카고에 본사를 둔 JW 윌리엄스 앤 선스 조직에서 일하는 보안 운영 센터(SOC) 분석가입니다. 그녀는 보안 운영의 일환으로 정보 제공업체(공유 파트너)에 연락하여 멀웨어 샘플, 봇넷, DDoS 공격 방법 및 기타 다양한 악성 도구에 대한 자세한 기술 분석과 함께 검증되고 우선순위가 지정된 위협 지표 수집과 같은 정보를 수집합니다. 또한 수집한 정보를 전술 및 운영 수준에서 활용했습니다.
Sarah는 다음 중 어떤 유형의 공유 파트너로부터 필요한 정보를 얻었나요?

질문 30
XYZ 조직의 분석가인 앨리슨은 회사의 웹사이트가 시작된 시점의 정보와 대상 웹사이트의 삭제된 정보를 검색하려고 합니다.
앨리슨이 필요한 정보를 얻으려면 어떻게 해야 하나요?

질문 31
다음 중 공격자가 공격 대상의 네트워크에 진입하기 위해 수없이 시도하는 것을 가리키는 APT의 특징은 무엇인가요?

질문 32
ABC 조직에서 일하는 네트워크 관리자가 트래픽 모니터링 시스템에서 생성된 로그 파일을 수집했는데, 유용한 정보가 없는 것처럼 보이지만 적절한 분석을 수행하면 동일한 정보를 사용하여 네트워크에서 공격을 탐지할 수 있습니다.
다음 중 어떤 범주의 위협 정보를 수집했나요?

질문 33
스티브는 영국에 본사를 둔 회사에서 분석가로 일하고 있습니다. 그는 침해 증거를 찾기 위해 네트워크 모니터링을 수행해 달라는 요청을 받았습니다. 네트워크 모니터링 중에 그는 짧은 시간 동안 여러 위치에서 여러 번 로그인한다는 사실을 알게 되었습니다. 또한 그는 조직과 비즈니스 관계가 없는 위치에서 특정 불규칙한 로그인 패턴도 관찰했습니다. 이는 누군가가 기밀 정보를 훔치려는 시도와 유사합니다.
다음 중 이 시나리오가 나타내는 주요 침해 지표는 무엇인가요?

질문 34
스티브는 영국에 본사를 둔 회사에서 분석가로 일하고 있습니다. 그는 침해 증거를 찾기 위해 네트워크 모니터링을 수행해 달라는 요청을 받았습니다. 네트워크 모니터링 중에 그는 짧은 시간 동안 여러 위치에서 여러 번 로그인한다는 사실을 알게 되었습니다. 또한 그는 조직과 비즈니스 관계가 없는 위치에서 특정 불규칙한 로그인 패턴도 관찰했습니다. 이는 누군가가 기밀 정보를 훔치려는 시도와 유사합니다.
다음 중 이 시나리오가 나타내는 주요 침해 지표는 무엇인가요?

질문 35
다음 중 로컬화된 시스템, 서버 또는 스토리지 하드웨어에 데이터를 저장하고 데이터베이스에 제한된 양의 데이터를 저장할 수 있으며 데이터 사용에 로컬로 사용할 수 있는 스토리지 아키텍처는 무엇입니까?

질문 36
다음 중 워크스테이션에서 외부 명령 및 제어 서버로 트래픽을 라우팅하고 네트워크에 설치된 멀웨어를 식별하는 데 도움을 주는 네트워크의 노드를 가리키는 구성 요소는 무엇입니까?

질문 37
짐은 대규모 다국적 기업에서 보안 분석가로 일하고 있습니다. 최근 해커 그룹이 조직 네트워크에 침투하여 데이터 스테이징 기법을 사용하여 직원과 고객, 조직의 비즈니스 전략, 재무 정보, 네트워크 인프라 정보 등 모든 종류의 민감한 데이터를 수집했습니다.
해커가 네트워크에서 빠져나가기 전에 데이터 스테이징을 탐지하려면 짐은 어떻게 해야 할까요?

질문 38
분석가인 김씨는 다양한 소스에서 위협 정보를 수집하고 공유할 수 있는 인텔리전스 공유 플랫폼을 찾고 있습니다. 그는 이 정보를 사용하여 조직의 전반적인 보안 태세를 강화하기 위한 보안 정책을 개발하고자 합니다.
다음 중 김씨가 사용해야 하는 공유 플랫폼은 무엇인가요?

질문 39
XYZ 조직은 위협 분석가인 앤드루스를 고용했습니다. 위협을 식별하고 이러한 위협의 영향을 완화하기 위해 앤드류스 씨는 위협 모델링을 수행해 달라는 요청을 받았습니다. 위협 모델링 과정에서 그는 공격자에 대한 중요한 정보를 수집하고 강력한 대응책을 구축하는 데 유용할 수 있는 기술적 세부 사항, 목표 및 동기를 포함한 공격자의 분석 행동을 특성화했습니다.
앤드류 씨는 현재 위협 모델링의 어느 단계에 있나요?

질문 40
다니엘은 시스템을 공격하여 데이터와 돈을 훔쳐 이익을 취하는 것이 목표인 전문 해커입니다. 그는 해킹을 통해 사회보장번호, 직원의 개인 식별 정보(PII), 신용카드 정보 등의 기밀 데이터를 확보합니다. 기밀 데이터를 확보한 후에는 암시장에 정보를 판매하여 돈을 벌려고 합니다.
다니엘은 다음 중 어느 유형의 위협 행위자에 해당하나요?

질문 41
위협 분석가는 원격 호스트에서 서버로 연결 요청의 형태로 데이터가 전송되는 위협과 관련된 인텔리전스를 얻습니다. 이 데이터에서 그는 출처와 목적지의 IP 주소만 얻고 컨텍스트 정보는 얻지 못합니다. 이 데이터를 처리하는 동안 그는 짧은 시간 내에 서로 다른 지리적 위치에서 여러 연결 요청이 서버에 수신되고 그 결과 서버에 스트레스가 가해져 점차 성능이 저하되었다는 컨텍스트 정보를 얻었습니다. 그는 과거와 현재의 경험을 바탕으로 정보를 분석하여 클라이언트 조직이 공격을 받았다는 결론을 내립니다.
다음 중 클라이언트 조직에 대해 수행되는 공격은 무엇인가요?

질문 42
다음 중 표적에 대해 잘 계획되고 실행된 침입 또는 공격을 후원하는 특정 개인, 사회 또는 국가를 식별하는 위협 속성 유형을 다루는 것은 무엇인가요?

질문 43
는 조직 내 리소스 부족으로 네트워크 보안 모니터링을 아웃소싱하기로 결정한 소규모 조직입니다. 이 기업은 기존 네트워크 방어 솔루션에 위협 인텔리전스를 직접 통합할 수 있는 옵션을 찾고 있습니다.
다음 중 조직에서 사용할 수 있는 가장 비용 효율적인 방법은 무엇인가요?

질문 44
는 공유 파트너 간에 위협 정보를 공유하기로 결정했습니다. 에서 근무하는 위협 분석가인 Garry는 공유 파트너 간에 신뢰를 구축하는 데 필요한 신뢰 모델을 따를 것을 요청했습니다. 그가 사용하는 신뢰 모델에서는 첫 번째 조직이 두 번째 조직에서 증거를 활용하고, 두 조직 간의 신뢰 수준은 첫 번째 조직이 제공하는 증거의 정도와 품질에 따라 달라집니다.
다음 중 개리가 트러스트를 설정하기 위해 사용하는 트러스트 모델 유형은 무엇인가요?

질문 45
분석가인 Miley는 수집되는 데이터의 양을 줄이고 저장 및 공유 프로세스를 쉽게 만들고자 합니다. 그녀는 필터링, 태그 지정, 큐잉 기술을 사용하여 대량의 비정형 데이터에서 관련성 있는 정형 데이터를 분류합니다.
다음 중 마일리가 사용한 기술은 무엇인가요?

질문 46
한 조직이 많은 주요 공격을 받아 직원 기록 및 재무 정보와 같은 중요한 정보를 잃었습니다. 따라서 경영진은 위협 분석가를 고용하여 현재 사이버 보안 상태, 위협, 다양한 사이버 활동의 재정적 영향에 대한 세부 정보 등에 관한 고급 정보를 제공하는 전략적 위협 인텔리전스를 추출하기로 결정합니다.
다음 중 분석가가 필요한 인텔리전스를 수집하는 데 도움이 되는 소스는 무엇인가요?

질문 47
의 위협 인텔리전스 분석가인 Henry는 위협 인텔리전스 프로그램을 개발하고 있습니다. 그는 인텔리전스 필요와 요구 사항의 우선순위를 정하기 위한 기준을 수립하는 작업을 맡게 되었습니다.
다음 중 헨리가 인텔리전스 요구 사항의 우선 순위를 정하기 위해 고려해야 하는 사항은 무엇인가요?

질문 48
다음 중 로컬화된 시스템, 서버 또는 스토리지 하드웨어에 데이터를 저장하고 데이터베이스에 제한된 양의 데이터를 저장할 수 있으며 데이터 사용에 로컬로 사용할 수 있는 스토리지 아키텍처는 무엇입니까?

질문 49
XYZ 조직의 위협 분석가인 Karry는 위협 인텔리전스 분석을 수행하고 있습니다. 데이터 수집 단계에서 그는 참여자를 포함하지 않고 순전히 조직의 로컬 경계 내에서 진행되는 활동과 프로세스에 대한 분석과 관찰을 기반으로 하는 데이터 수집 방법을 사용했습니다.
캐리가 사용하는 유형 데이터 수집 방법을 식별합니다.

질문 50
샘은 인포테크 시큐리티라는 조직에서 분석가로 일하고 있습니다. 그는 다양한 위협 인텔리전스 소스에서 정보를 수집하라는 요청을 받았습니다. 마감 기한을 맞추기 위해 그는 위협 인텔리전스 소스를 확인하는 것을 잊고 매우 저렴한 비용으로 제공하는 오픈 소스 데이터 제공업체의 데이터를 사용했습니다. 초기에는 도움이 되었지만 이러한 데이터 제공업체에 의존하면 신뢰할 수 없는 데이터와 노이즈가 발생하여 조직 네트워크가 위험에 처할 수 있습니다.
샘이 어떤 실수를 저질러 이런 상황이 발생했나요?

질문 51
Kathy는 민감한 정보가 포함된 위협 인텔리전스를 적절한 대상과 공유하고자 합니다. 그래서 그녀는 신호등 프로토콜(TLP)을 사용했습니다.
특정 커뮤니티 내에서만 정보를 공유해야 한다는 것을 나타내는 TLP 색상은 무엇인가요?