난독화된 PowerShell 명령이 메모리에서 실행된 정황을 조사할 때 가장 유용한 설정 조합은?
정답 3번
파일이 없어도 PowerShell 엔진이 처리한 스크립트 블록, 모듈 사용, 부모·자식 프로세스와 AMSI 검사 결과를 연계하면 실행 내용을 재구성할 수 있다. 로그는 공격 호스트 밖으로 신속히 전달해야 한다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23
파일이 없어도 PowerShell 엔진이 처리한 스크립트 블록, 모듈 사용, 부모·자식 프로세스와 AMSI 검사 결과를 연계하면 실행 내용을 재구성할 수 있다. 로그는 공격 호스트 밖으로 신속히 전달해야 한다.