다수 단말에서 같은 악성 도메인 접속이 확인되었다. 초기 대응 순서로 가장 적절한 것은?
정답 4번
같은 악성 도메인 접속은 공통 감염이나 계정 악용 범위를 조사할 단서다. 탐지의 정확성과 영향도를 확인하면서 격리로 추가 피해를 줄이고 관련 로그·휘발성 증거를 보존한다. 모든 분석이 끝난 뒤에만 격리하는 것은 확산 시간을 줄 수 있고, 먼저 재설치하면 원인과 범위를 판단할 증거가 사라질 수 있다. 격리와 증거 수집의 세부 순서는 업무·안전 위험에 맞춰 결정한다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05