200-201 試験問題 106
セキュリティ エンジニアは、既知の高度で持続的な脅威グループに起因するドメイン「Ranso4134-mware31-895」アドレスに機密データが流出していることに気づきました。エンジニアは、そのアクティビティがネットワークの構成ミスではなく、実際の攻撃の一部であることを発見しました。Cyber Kill Chain で定義されているように、このイベントはどのカテゴリに分類されますか?
200-201 試験問題 107
組織内で特定の役割を実行するために必要な権限のみを従業員に与えるという慣行は何ですか?
200-201 試験問題 108
ネットワークのプロファイリングに使用される 2 つの要素はどれですか? (2つお選びください。)
200-201 試験問題 109
ディープパケットインスペクションとステートフルインスペクションの違いは何ですか?
200-201 試験問題 110
アナリストは SIEM プラットフォームを使用しており、Cisco デバイスからカスタム プロパティを抽出し、「File: Clean」というフレーズをキャプチャする必要があります。アナリストはどの正規表現をインポートする必要がありますか?
