ECCOUNCIL 312-39 시험 질문 및 답변, 인증 된 SOC 분석가

질문 #1

보니의 시스템이 끔찍한 악성코드에 감염되었습니다. 악성코드 확산을 막기 위해 보니가 취해야 할 주요 조치는 무엇입니까?

A. 사건에 관한 공식적인 방식으로 경찰에 대한 불만

B. 감염된 기계를 끄십시오

C. 처리 할 네트워크 관리자에게 맡기십시오

D. 조직의 법률 부서에 전화하여 사건에 대해 알리십시오

답변 보기

정답: B

질문 #2

다음 중 컴퓨터 포렌식 랩을 설립하기 위한 올바른 흐름은 무엇입니까?

A. 계획 및 예산 -> 물리적 위치 및 구조 설계 고려 사항 -> 작업 영역 고려 사항 -> 인적 자원 고려 사항 -> 물리적 보안 권장 사항 -> 법의학 실험실 라이센스

B. 계획 및 예산 -> 물리적 위치 및 구조 설계 고려 사항 -> 법의학 실험실 라이센스 -> 인적 자원 고려 사항 -> 작업 영역 고려 사항 -> 물리적 보안 권장 사항

C. 계획 및 예산 -> 법의학 실험실 라이센스 -> 물리적 위치 및 구조 설계 고려 사항 -> 작업 영역 고려 사항 -> 물리적 보안 권장 사항 -> 인적 자원 고려 사항

D. 계획 및 예산 -> 물리적 위치 및 구조 설계 고려 사항 -> 법의학 실험실 라이센스 -> 작업 영역 고려 사항 -> 인적 자원 고려 사항 -> 물리적 보안 권장 사항

답변 보기

정답: A

질문 #3

레이는 퀸즈 테크라는 회사의 SOC 분석가입니다. 어느 날 퀸즈 테크는 DoS/DDoS 공격을 받았습니다. 이 사고를 막기 위해 레이와 그의 팀은 네트워크 장비에 추가 대역폭을 제공하고 서버 용량을 늘리려고 노력하고 있습니다. 레이와 그의 팀은 무엇을 하고 있을까요?

A. 공격 차단

B. 트래픽을 전환합니다

C. 서비스 저하

D. 공격 흡수

답변 보기

정답: D

질문 #4

SIEM에서 위협 행위자의 TTP, 악성 코드 캠페인, 위협 행위자가 사용하는 도구를 활용하여 분석가에게 상황 정보와 "상황 인식"을 제공하는 데 사용되는 위협 인텔리전스는 무엇입니까? 1. 전략적 위협 인텔리전스 2. 전술적 위협 인텔리전스 3. 운영 위협 인텔리전스 4. 기술적 위협 인텔리전스

A. 2 및 3

B. 1과 3

C. 1 및 2

D. 3 및 4

답변 보기

정답: A

질문 #5

다음 중 데이터가 의도한 수신자에게 도달하지 못했다는 사실을 소스에 알리지 않고 라우팅 수준에서 패킷을 삭제하는 프로세스를 말하는 것은 무엇입니까?

A. 드 밸런싱

B. 요율 제한

C. 블랙홀 필터링

D. 삭제 요청

답변 보기

정답: C

질문 #6

과학수사 과정에 따르면, 증거를 수집한 직후에 수행되는 다음 단계는 무엇입니까?

A. 양육권 문서를 만듭니다

B. 근처 경찰서로 보내십시오

C. 법의학 실험실 설정

D. 조직 징계 팀에 전화하십시오

답변 보기

정답: A

질문 #7

다음 중 어느 디렉토리에 프린터 접근과 관련된 로그가 저장됩니까?

A. var/log/cups/printer_log 파일

B. var/log/cups/access_log 파일

C. var/log/cups/accesslog 파일

D. var/log/cups/printeraccess_log 파일

답변 보기

정답: B

질문 #8

다음 중 사고 처리 및 대응(IH&R) 프로세스의 각 단계의 올바른 흐름은 무엇입니까?

A. 격리 -> 사고 기록 -> 사고 심사 -> 준비 -> 회복 -> 근절 -> 사후 활동

B. 준비 -> 사고 기록 -> 사고 심사 -> 격리 -> 퇴치 -> 회복 -> 사후 활동

C. 사고 심사 -> 박멸 -> 격리 -> 사고 기록 -> 준비 -> 회복 -> 사후 활동

D. 사고 기록 -> 준비 -> 격리 -> 사고 심사 -> 회복 -> 근절 -> 사후 활동

답변 보기

정답: B

질문 #9

다음 중 어느 디렉토리에 프린터 접근과 관련된 로그가 저장됩니까?

A. var/log/cups/printer_log 파일

B. var/log/cups/access_log 파일

C. var/log/cups/accesslog 파일

D. var/log/cups/printeraccess_log 파일

답변 보기

정답: A

질문 #10

다음 Windows 로그 필드 중 어떤 필드가 상관 관계 힌트, 응답 시간, SQM, WDI 컨텍스트 등 발생한 이벤트 유형을 정의합니까?

A. 키워드

B. 작업 카테고리

C. 레벨

D. 출처

답변 보기

정답: B

질문 #11

특이한 ASCII 문자를 "%" 뒤에 16진수로 표현된 문자의 두 자리 ASCII 코드로 바꾸는 인코딩은 무엇입니까?

A. 유니 코드 인코딩

B. UTF 인코딩

C. Base64 인코딩

D. URL 인코딩

답변 보기

정답: D

질문 #12

과학수사 과정에 따르면, 증거를 수집한 직후에 수행되는 다음 단계는 무엇입니까?

A. 양육권 문서를 만듭니다

B. 근처 경찰서로 보내십시오

C. 법의학 실험실 설정

D. 조직 징계 팀에 전화하십시오

답변 보기

정답: A

질문 #13

공격자가 여러 번의 시행착오를 거쳐 브라우저에서 URL을 조작하여 제한된 etc 폴더에 있는 비밀번호 파일의 내용을 읽을 수 있는 공격을 식별합니다. 예: http://www.terabytes.com/process.php./../../../../etc/passwd

A. 디렉토리 트래버스 공격

B. SQL 주사 공격

C. 서비스 거부 공격

D. 변조 공격을 형성합니다

답변 보기

정답: B

질문 #14

다음 중 어느 공식이 위험을 나타냅니까?

A. 위험 = 가능성 × 심각도 × 자산 가치

B. 위험 = 우도 × 결과 × 심각도

C. 위험 = 우도 × 충격 × 심각도

D. 위험 = 우도 × 충격 × 자산 가치

답변 보기

정답: B

질문 #15

보니의 시스템이 끔찍한 악성코드에 감염되었습니다. 악성코드 확산을 막기 위해 보니가 취해야 할 주요 조치는 무엇입니까?

A. 사건에 관한 공식적인 방식으로 경찰에 대한 불만

B. 감염된 기계를 끄십시오

C. 처리 할 네트워크 관리자에게 맡기십시오

D. 조직의 법률 부서에 전화하여 사건에 대해 알리십시오

답변 보기

정답: B

질문 #16

Syslog 메시지 심각도 수준은 0에서 7까지로 표시됩니다. 수준 0은 무엇을 나타냅니까?

A. 경고

B. 알림

C. 비상

D. 디버깅

답변 보기

정답: B

질문 #17

위협 인텔리전스는 적의 의도를 파악하고 위험에 맞춰 적절한 보안을 보장하기 위한 정보에 기반한 의사 결정을 내리는 데 도움을 줍니다. 위에서 설명한 위협 인텔리전스는 어떤 종류입니까?

A. 전술 위협 지능

B. 전략적 위협 지능

C. 기능적 위협 지능

D. 운영 위협 지능

답변 보기

정답: B

질문 #18

다음 중 iptables에서 로깅을 활성화하는 데 사용되는 명령은 무엇입니까?

A. $ iptables -B 입력 -j 로그

B. $ iptables -a 출력 -j 로그

C. $ iptables -a 입력 -j 로그

D. $ iptables -b 출력 -j 로그

답변 보기

정답: B

질문 #19

다음 중 컴퓨터 포렌식 랩을 설립하기 위한 올바른 흐름은 무엇입니까?

A. 계획 및 예산 -> 물리적 위치 및 구조 설계 고려 사항 -> 작업 영역 고려 사항 -> 인적 자원 고려 사항 -> 물리적 보안 권장 사항 -> 법의학 실험실 라이센스

B. 계획 및 예산 -> 물리적 위치 및 구조 설계 고려 사항 -> 법의학 실험실 라이센스 -> 인적 자원 고려 사항 -> 작업 영역 고려 사항 -> 물리적 보안 권장 사항

C. 계획 및 예산 -> 법의학 실험실 라이센스 -> 물리적 위치 및 구조 설계 고려 사항 -> 작업 영역 고려 사항 -> 물리적 보안 권장 사항 -> 인적 자원 고려 사항

D. 계획 및 예산 -> 물리적 위치 및 구조 설계 고려 사항 -> 법의학 실험실 라이센스 -> 작업 영역 고려 사항 -> 인적 자원 고려 사항 -> 물리적 보안 권장 사항

답변 보기

정답: A

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

ECCOUNCIL 312-39 시험 질문 및 답변, 인증 된 SOC 분석가 | SPOTO

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

ECCOUNCIL 312-39 시험 질문 및 답변, 인증 된 SOC 분석가 | SPOTO

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기