한 호스트에서 새 서비스 등록, 방화벽 예외 추가, 외부 연결이 1분 안에 이어졌다. 판단으로 적절한 것은?
1분 내 순서: 새 서비스 등록 → 방화벽 예외 추가 → 외부 연결
공통 키: 동일 호스트 식별자
정답 4번
서비스 등록은 지속성, 방화벽 예외는 접근 허용, 외부 연결은 명령·제어 통신의 단서가 될 수 있다. 세 이벤트가 같은 호스트에서 1분 안에 이어졌으므로 하나의 침해 흐름으로 상관 분석하는 것이 타당하다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23