200-201 試験問題 76
改ざんされたディスクイメージと改ざんされていないディスクイメージがセキュリティインシデントに与える影響における 2 つの違いは何ですか? (2つお選びください。)
200-201 試験問題 77
暗号化がセキュリティ監視にとって難しいのはなぜですか?
200-201 試験問題 78
エンジニアが侵害を発見し、脅威の侵入ポイントを特定し、アクセスを削除しました。エンジニアは、ホスト、脅威アクターの IP アドレス、および脅威アクターが標的としたアプリケーションを特定することができました。NIST SP 800-61 インシデント処理ガイドに従ってエンジニアが取るべき次のステップは何ですか?
200-201 試験問題 79
調査において帰属の役割を果たす資産となる 2 つの要素はどれですか? (2つお選びください。)
200-201 試験問題 80
調査ではサイバー アトリビューションによって何が特定されますか?
