EC-COUNCIL 312-39 시험 개요:
| 인증 벤더: | EC-Council |
|---|---|
| 시험명: | EC-Council Certified SOC Analyst (CSA) 시험 |
| 시험 번호: | 312-39 |
| 지원 언어: | 영어 |
| 시험 형식: | 객관식 문항, 시나리오 기반 문항 |
| 시험 시간: | 180분 |
| 합격 점수: | 70% |
| 자격증 유효 기간: | 3년 |
| 관련 자격증: | EC-Council Certified Incident Handler (ECIH) Certified Ethical Hacker (CEH) Computer Hacking Forensic Investigator (CHFI) |
| 실제 시험 문항 수: | 약 100문항 |
| 응시료: | 지역 및 시험 응시 방식에 따라 상이함 (약 미화 250~400달러) |
| 권장 교육: | EC-Council 학습 자료 EC-Council CSA 공식 교육 과정 |
| 시험 등록: | EC-Council 공인 자격증 공식 페이지 EC-Council Aspen 포털 등록 |
| 샘플 문제: | EC-COUNCIL 312-39 샘플 문제 |
| 응시 방법: | 온라인 감독 시험 또는 공인 시험 센터(EC-Council Exam Center)에서 응시 |
| 전제 조건: | 엄격한 응시 자격 요건은 없으나, 네트워크 및 사이버 보안에 관한 기본 지식을 갖추는 것이 권장됩니다. |
| 공식 요강 URL: | https://www.eccouncil.org/programs/certified-soc-analyst-csa/ |
EC-COUNCIL 312-39 시험요강:
| 주제 | 소개 |
|---|---|
| 주제 1 |
|
| 주제 2 |
|
| 주제 3 |
|
| 주제 4 |
|
| 주제 5 |
|
| 주제 6 |
|
| 주제 7 |
|
| 주제 8 |
|
참조: https://www.eccouncil.org/programs/certified-soc-analyst-csa/
최신 EC-COUNCIL CSA 312-39 무료샘플문제
문제 #1
At 9:15 AM EST, Marcus Wong, a financial operations analyst, contacts the SOC after noticing Excel spreadsheets automatically encrypting with unusual file extensions (e.g., .locked or .crypt). The Tier 1 analyst logs the incident as ticket #INC-89271 in the SIEM and escalates it to a Tier 2 SOC analyst for investigation.
Which phase of the Incident Response process is currently taking place?
A. Incident recording and assignment
B. Containment
C. Notification
D. Incident triage
문제 #2
A newly hired SOC analyst at a fast-growing multinational organization must quickly assess the company's external exposure and identify potential security risks. Techniques considered include analyzing publicly available information, scanning exposed services, reviewing DNS records, and gathering external intelligence.
Due to the scale across subsidiaries, cloud environments, and third-party integrations, some methods may not scale well and may lead to delays or incomplete insights. Which technique is less practical for handling large or diverse data sets in this scenario?
A. OSINT
B. DNS lookup
C. Web enumeration
D. Stack counting
문제 #3
CyberBank has experienced phishing, insider threats, and attempted data breaches targeting customer financial records. The bank operates across multiple regions and needs a solution offering continuous security monitoring, rapid threat detection, and centralized visibility across all branches. Which solution will provide automated alerting, digital forensics capabilities, and active threat hunting?
A. Implementing SOAR (Security Orchestration, Automation, and Response)
B. Implementing periodic security audits
C. Implementing a Security Operations Center (SOC)
D. Deploying a standalone SIEM (Security Information and Event Management) system
문제 #4
In which log collection mechanism, the system or application sends log records either on the local disk or over the network.
A. signature-based
B. rule-based
C. pull-based
D. push-based
문제 #5
The threat intelligence, which will help you, understand adversary intent and make informed decision to ensure appropriate security in alignment with risk.
What kind of threat intelligence described above?
A. Tactical Threat Intelligence
B. Operational Threat Intelligence
C. Functional Threat Intelligence
D. Strategic Threat Intelligence
질문과 대답:
| 문제 #1 정답: A | 문제 #2 정답: D | 문제 #3 정답: C | 문제 #4 정답: D | 문제 #5 정답: D |
1327 개 고객 리뷰
품질과 가치ITCertKR 의 높은 정확도를 보장하는 최고품질의 덤프는 IT인증시험에 대비하여 제작된것으로서 높은 적중율을 자랑하고 있습니다.
테스트 및 승인ITCertKR 의 덤프는 모두 엘리트한 전문가들이 실제시험문제를 분석하여 답을 작성한 만큼 시험문제의 적중률은 아주 높습니다.
쉽게 시험패스ITCertKR의 테스트 엔진을 사용하여 시험을 준비한다는것은 첫 번째 시도에서 인증시험 패스성공을 의미합니다.
주문하기전 체험ITCertKR의 각 제품은 무료 데모를 제공합니다. 구입하기로 결정하기 전에 덤프샘플문제로 덤프품질과 실용성을 검증할수 있습니다.
