정처LAB 자체 제작내용 검수 완료2024년 출제범위 기반 정보보안기사 실전 연습 세트 2 · 시스템 보안 · 로그 상관분석 · 6번

우선 조사할 것은?

10분 동안 한 계정의 로그인 실패가 여러 국가 IP에서 발생한 뒤 내부 서버 접속 성공이 기록되었다.

정답·상세해설

정답 3번

분산된 실패 뒤의 성공은 자격 증명 공격 신호가 될 수 있지만 국가 수만으로 침해를 확정할 수는 없다. 성공 세션의 MFA 결과·단말·출발지와 앞선 실패 시계열을 연결하고 이후 행위를 함께 확인해야 같은 공격 흐름인지 판단할 수 있다.

콘텐츠 기록

출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.