보안대책
위험을 줄이는 조치를 나열계정, 패스워드, 로그, 패치 문제는 통제 목적과 수행 방법을 함께 씁니다.
50개 서술형은 전부 외우기보다 질문 유형을 먼저 나누고, 정의·위험·대응·절차 중 필요한 조각을 빠르게 조립해야 합니다.
계정, 패스워드, 로그, 패치 문제는 통제 목적과 수행 방법을 함께 씁니다.
ARP, DNS, XSS, SQL Injection은 공격 흐름과 차단 지점을 같이 적습니다.
위험관리, 침해사고, BCP/DRP는 식별, 분석, 대응, 복구처럼 순서가 점수입니다.