312-39 試験問題 31
次のようにブラウザでURLを操作するだけで、攻撃者がいくつかの試行錯誤によって、restrictedetcフォルダにあるパスワードファイルの内容を読み取ることができる場合の攻撃を特定します。
http://www.terabytes.com/process.php./../../../../etc/passwd
http://www.terabytes.com/process.php./../../../../etc/passwd
312-39 試験問題 32
SIEMがアナリストにコンテキストとコンテキストを提供するために使用する脅威インテリジェンスは次のうちどれですか
脅威アクターTTP、マルウェアキャンペーン、脅威アクターが使用するツールを使用した「状況認識」。
1.戦略的脅威インテリジェンス
2.戦術的脅威インテリジェンス
3.運用上の脅威インテリジェンス
4.技術的脅威インテリジェンス
脅威アクターTTP、マルウェアキャンペーン、脅威アクターが使用するツールを使用した「状況認識」。
1.戦略的脅威インテリジェンス
2.戦術的脅威インテリジェンス
3.運用上の脅威インテリジェンス
4.技術的脅威インテリジェンス
312-39 試験問題 33
次の脅威インテリジェンスのどれが、セキュリティ運用マネージャー、ネットワーク運用センター、インシデントレスポンダーなどのサイバーセキュリティ専門家が、攻撃者が組織に対してどのように攻撃を実行することが期待されるか、および攻撃に伴う攻撃者の技術的能力と目標を理解するのに役立ちます。ベクトル？