↻72번부터 같은 세트 100문항을 이어서 풉니다.×72/ 100문항 자료 불러오는 중123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100정처LAB 자체 제작 · 내용 검수 완료정보보안 일반 · 2024년 출제범위 기반 정보보안기사 실전 연습 세트 3 · 72번공유문제 오류 신고☆EDR이 업무 단말에서 자격 증명 덤프 도구 실행을 탐지했다. 사용자 영향이 크더라도 우선 조치는?1증거 수집 전에 단말을 즉시 재부팅해 메모리와 실행 프로세스를 초기화한다.2탐지된 프로세스만 종료하고 네트워크 연결과 사용 계정 세션은 유지한다.3단말을 네트워크 격리하고 휘발성 증거를 보존한 뒤 노출 계정·세션 범위를 확인한다.4해당 사용자의 비밀번호만 바꾸고 같은 자격 증명을 쓴 서비스와 다른 단말은 조사하지 않는다.