Tietoturvapoikkeamien hallinnan yhteenvetokysymykset

Yhteenvetokysymyksillä testaat tässä luvussa oppimaasi. Kysymykset arvotaan opiskelijakohtaisesti ja näistä kysymyksistä saat ainoastaan oikein/väärin palautteen.

Tehtävässä 1 jokaiselle opiskelijalle arpoutuu ainakin yksi oikea vaihtoehto, yleensä useampi. Tehtävä 1 hyväksytään, kun pistemäärän on 12 tai enemmän ja pisteet näkyvät keltaisella pohjalla. Osittain oikealle vastaukselle Plussa kuitenkin valitettavasti antaa ‘väärin’ palautteen. Tehtävä 1 on kuitenkin hyväksytty, jos pisteitä on 12 tai enemmän. Tehtävän antamasta pistemäärästä ei voi suoraan päätellä, onko yksittäinen valinta oikein vai ei. Pisteiden kertyminen alkaa vasta, kun yli puolet tehtävän valinnoista on oikein.

Valitse oikeat väitteet. Voit valita yhden tai useamman vaihtoehdon.

Kysymys 1

ISAC tehostaa uhkien havaitsemista.

Demilitarisoitu vyöhyke ei päästä liikennettä yksityiseen verkkoon.

IDPS-sensorit havaitsevat tapahtumia, jotka voivat tuottaa hälytyksiä.

Tapahtumatietoa automatisoidaan, jotta inhimillisiä virheitä saadaan vähennettyä.

Turvaoperointikeskukset suorittavat havainnoinin ja tapahtumiin vastaamisen automaattisesti.

Muuttuvat operointiolosuhteet tarkoittavat, että seurantaa, analysointia, suunnittelua ja toteuttamista täytyy tehdä jatkuvasti.

Pilvipalvelut lisäävät käytettävissä olevien jälkien määrää.

Hälytykseen reagoidaan toimenpiteillä tai hälytys siirretään eteenpäin analyytikon arvioitaviksi.

SOAR-alustojen suurin etu on ihmisten tekemien analyysien tarpeen väheneminen.

CERT-organisaatiot tuottavat luotettavaa kyberuhkatietoa turvaoperointikeskuksille.

Lokitiedostot voivat toimia järjestelmän tapahtumien tietolähteenä.

Palautusta lähetetään...