従業員は、組織内の幹部から最近のセキュリティ違反を要約した電子メールを受け取り、提供されたリンクを介して従業員に資格情報を確認するように要求します。何人かの従業員が電子メールを疑わしいと報告しており、セキュリティアナリストがその報告を調査しています。アナリストがこの調査を開始するには、どの2つのステップを実行する必要がありますか？（2つ選択してください。）

セキュリティアーキテクトは処理センターで働いており、未承認のアプリケーションやリムーバブルデバイス内での機密データのあらゆる種類のコピーアンドペーストの試みを検出して防止するために、DLPソリューションを実装する必要があります。どの技術アーキテクチャを使用する必要がありますか？

展開のためにマシンイメージを強化することの影響は何ですか？

展示を参照してください。エンジニアは、疑わしいネットワークアクティビティを検出した後、WiresharkでこのVlan0392-int12-239.pcapファイルを分析しています。パケット内の直接IP接続のオリジンヘッダーは、WebSocketプロトコルのgooglechrome拡張機能によって開始されました。エンジニアはメッセージペイロードをチェックして、オフサイトに送信された情報を特定しましたが、ペイロードは難読化されており、読み取れません。このSTIXは何を示していますか？

脅威インテリジェンスツールは、潜在的な悪意のあるIPアドレス、ドメイン名、およびURLを特定するためにデータをどこで検索しますか？