침해가 진행 중이며 증거 보존도 필요하다. 우선순위로 적절한 것은?
정답 1번
진행 중인 침해에서는 우선 확산을 억제하되 전원 차단처럼 휘발성 증거를 없앨 조치를 무조건 수행하면 안 된다. 통제된 격리와 함께 메모리·연결 정보 등을 절차에 따라 보존해야 대응과 원인 분석을 모두 지원할 수 있다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23
진행 중인 침해에서는 우선 확산을 억제하되 전원 차단처럼 휘발성 증거를 없앨 조치를 무조건 수행하면 안 된다. 통제된 격리와 함께 메모리·연결 정보 등을 절차에 따라 보존해야 대응과 원인 분석을 모두 지원할 수 있다.