Dans quel journal de Windows sont consignés les événements relatifs aux tentatives de connexion, ainsi que les opérations liées à l’accès aux objets ou aux fichiers ?

Dans quel journal de Windows sont consignés les événements relatifs aux tentatives de connexion, ainsi que les opérations liées à l'accès aux objets ou aux fichiers ?

• Journaux de configuration
• Journaux système
• Journaux de sécurité
• Journaux d'applications

Explication: Sur un hôte Windows, les journaux de sécurité enregistrent les événements relatifs à la sécurité, tels que les tentatives de connexion et les opérations liées à la gestion des fichiers ou des objets et aux accès.

Plus de questions : 25.4.2 Module 25 – Questionnaire sur les données de sécurité réseau Réponses

• Questions connexes:

  • Un professionnel de la sécurité du réseau a posé sa candidature à un poste de niveau 2 au sein d’un centre opérationnel de la sécurité. Quelle fonction est généralement attribuée à un nouvel employé ?
  • Quel périphérique peut commander et gérer un grand nombre de points d’accès d’entreprise ?
  • Quel dispositif serait utilisé comme troisième ligne de défense dans une approche défensive en profondeur?
  • Reportez-vous à l’illustration. La NAT est configurée sur le routeur distant et sur le routeur principal. Le PC envoie une requête au serveur Web. Quelle adresse IPv4 est l’adresse IP source dans le paquet entre le routeur principal et le serveur Web ?
  • Quelle fonction SIEM est associée à l’examen des journaux et événements de plusieurs systèmes pour réduire la durée de détection et de réponse aux événements de sécurité ?