312-85 試験問題 16

Enrage Tech Company は、セキュリティ アナリストの Enrique を雇って、脅威インテリジェンス分析を実施しました。データ収集プロセスを実行している間、彼は再帰 DNS サーバーを使用してサーバー間 DNS 通信を実行し、任意のネーム サーバーから再帰 DNS サーバーへの要求が生成されると、再帰 DNS サーバーが受信した応答をログに記録する防諜メカニズムを使用しました。次に、ログに記録されたデータを複製し、データを中央データベースに保存します。これらのログを使用して、彼は DNS インフラストラクチャ上で行われた悪意のある試みを分析しました。
次のうち、エンリケがデータ収集に使用したサイバー カウンター インテリジェンス (CCI) 収集手法はどれですか?
  • 312-85 試験問題 17

    SecurityTech Inc. は、より少ない資金でより多くの利益を生み出すことができる TI 計画を開発しています。TI プラットフォームを選択する過程で、組織のインテリジェンス ソース、脅威アクター、攻撃、デジタル資産などの要素をランク付けする機能を組み込みたいと考えています。組織のセキュリティ。
    SecurityTech Inc. が TI プラットフォームを選択するための TI 計画で考慮すべき主な機能は次のうちどれですか?
  • 312-85 試験問題 18

    次の APT の特徴のうち、攻撃者が標的のネットワークに侵入しようと何度も試みたことを示しているものはどれですか?
  • 312-85 試験問題 19

    脅威インテリジェンス プログラムのスケジュール設定に含まれる正しい手順はどれですか?
    1. プロジェクト憲章を確認する
    2. すべての成果物を特定する
    3. 活動の順序を特定する
    4. タスクの依存関係を特定する
    5. 最終的なスケジュールを立てる
    6. 各活動の所要時間を見積もる
    7. すべての活動のリソースを特定して見積もる
    8. すべての活動を定義する
    9. 作業分解構造 (WBS) を構築する
  • 312-85 試験問題 20

    プロのハッカーであるジェイムは、標的となる組織の機密情報をハッキングしようとしています。彼はターゲットシステムの脆弱性を特定し、エクスプロイトとバックドアを使用して、被害者に送信する目的に合わせた配信可能な悪意のあるペイロードを作成しました。
    Jam が実行しているサイバー キル チェーン方法論の次のフェーズはどれですか?