Tietoturvapoikkeamien hallinnan yhteenvetokysymykset

Tästä kysymyksestä saat ainoastaan oikein/väärin palautteen. Jokaiselle arpoutuu ainakin yksi oikea vaihtoehto, yleensä useampi. Osittain oikealle vastaukselle Plussa antaa väärin-palautteen, mutta tehtävä hyväksytään, kun pistemäärä on 12 tai enemmän ja pisteet näkyvät keltaisella pohjalla. Pisteiden kertyminen alkaa vasta, kun yli puolet tehtävän valinnoista on oikein. Pistemäärästä ei voi suoraan päätellä, onko yksittäinen valinta oikein vai ei.

Valitse oikeat väitteet. Voit valita yhden tai useamman vaihtoehdon.

Kysymys 1

ISAC tehostaa uhkien havaitsemista.

Demilitarisoitu vyöhyke ei päästä liikennettä yksityiseen verkkoon.

IDPS-sensorit havaitsevat tapahtumia, jotka voivat tuottaa hälytyksiä.

Tapahtumatietoa automatisoidaan, jotta inhimillisiä virheitä saadaan vähennettyä.

Turvaoperointikeskukset suorittavat havainnoinnin ja tapahtumiin vastaamisen automaattisesti.

Muuttuvat operointiolosuhteet tarkoittavat, että seurantaa, analysointia, suunnittelua ja toteuttamista täytyy tehdä jatkuvasti.

Pilvipalvelut lisäävät käytettävissä olevien jälkien määrää.

Hälytykseen reagoidaan toimenpiteillä tai hälytys siirretään eteenpäin analyytikon arvioitaviksi.

SOAR-alustojen suurin etu on ihmisten tekemien analyysien tarpeen väheneminen.

CERT-organisaatiot tuottavat luotettavaa kyberuhkatietoa turvaoperointikeskuksille.

Lokitiedostot voivat toimia järjestelmän tapahtumien tietolähteenä.

Palautusta lähetetään...