EDR이 업무 단말에서 자격 증명 덤프 도구 실행을 탐지했다. 사용자 영향이 크더라도 우선 조치는?
정답 3번
자격 증명 탈취는 측면 이동으로 빠르게 이어질 수 있어 단말을 격리하고 메모리·프로세스 증거와 사용 계정을 조사해야 한다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23
자격 증명 탈취는 측면 이동으로 빠르게 이어질 수 있어 단말을 격리하고 메모리·프로세스 증거와 사용 계정을 조사해야 한다.