Quelle déclaration décrit le Échange automatisé fiable d’informations sur les indicateurs (TAXII)?

Quelle déclaration décrit le Échange automatisé fiable d'informations sur les indicateurs (TAXII)?

• Il s'agit d'un ensemble de spécifications pour l'échange d'informations sur les cybermenaces entre les entreprises
• Il s'agit d'une attaque à l'aide d'un moteur sans signature qui a recours à une analyse des attaques avec état pour détecter les menaces de type «zero-day».
• Il s'agit d'une base de données dynamique de vulnérabilités en temps réel.
• Il s'agit d' une spécification pour un protocole de couche application qui permet de communiquer des données d'informations sur les CTI via HTTPS.

Explication : TAXII (Échange automatisé fiable d'informations sur les indicateurs) est une spécification pour un protocole de couche application qui permet de communiquer des données d'informations sur les CTI via HTTPS. TAXII est conçu pour prendre en charge STIX (Expression structurée des informations sur les menaces).

Plus de questions : Examen Checkpoint: Évaluation de la vulnérabilité et gestion des risques Réponses

• Questions connexes:

  • Que peut-on faire pour identifier plus facilement un hôte attaquant lors d’un incident de sécurité? (Choisissez deux réponses.)
  • Conformément à la définition NIST, quelle entité responsable de la gestion des incidents est chargée de coordonner ces opérations avec d’autres intervenants afin de minimiser les dégâts causés par un incident ?
  • Une entreprise a connu plusieurs incidents impliquant des utilisateurs qui téléchargeaient des logiciels non autorisés via des sites web non autorisés et des clés USB personnelles. Le DSI souhaite mettre en place un plan pour gérer les menaces provenant des utilisateurs. Quelles sont les trois mesures à mettre en place pour gérer ce type de menaces ? (Choisissez trois réponses.)
  • Quel énoncé décrit la chaîne de frappe ?
  • Un PDG craint qu’en cas de violation des données et d’exposition des données des clients son entreprise soit poursuivie. Il décide alors de contracter une assurance pour son entreprise. Quel type de réduction des risques le PDG met-il en œuvre?