방화벽 로그에는 내부 10.0.0.5가 외부 203.0.113.8:443에 연결한 기록이 있다. 패킷 캡처에는 주기적이지만 전송량이 매우 작다. 추가 확인으로 가장 적절한 것은?
정답 3번
암호화 트래픽은 본문을 보지 못해도 목적지, SNI·인증서, 간격과 크기 같은 메타데이터를 결합해 C2 비콘 가능성을 평가할 수 있다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23