Quelle fonction du SOC Est chargé d’analyser les incidents de manière approfondie ?

Quelle fonction du SOC Est chargé d'analyser les incidents de manière approfondie ?

• PME/Chasseur de menaces
• Responsable du centre opérationnel de sécurité (SOC)
• Analyste en cybersécurité
• Intervenant en cas d'incidents

Explication : Gestionnaires des incidents sont des professionnels chargés d'examiner en détail les incidents et de recommander des mesures ou des actions correctives à prendre.

Plus de questions : 2.1.9 Vérifiez votre compréhension - Identifier la terminologie relative au SOC Réponses

• Questions connexes:

  • Quel est l’objectif de la signature de code ?
  • À quelle étape l’acteur de menace utilise une méthode de communication comme IRC pour exécuter des commandes via le logiciel installé sur la cible?
  • Un incident a été consigné et un employé pense que quelqu’un a utilisé son ordinateur depuis qu’il a quitté son poste la veille au soir. L’employé affirme qu’il a éteint son ordinateur avant de partir. L’ordinateur est très lent et les applications présentent un comportement étrange. Quel outil de Microsoft Windows l’analyste en sécurité peut-il utiliser pour déterminer si quelqu’un s’est connecté à l’ordinateur après les heures de bureau et le moment auquel cette intrusion a eu lieu ?
  • Quel est l’objectif d’une attaque d’usurpation DHCP?
  • Quelle attaque est utilisée lorsqu’un acteur de menace crée des paquets avec des informations d’adresse IP source fausse pour masquer l’identité de l’expéditeur ou pour se faire passer pour un autre utilisateur légitime?