Quelle classification est utilisée pour une alerte qui détermine qu'un exploit a bien eu lieu?

Banque de questions › Catégorie: Cyberops Associate › Quelle classification est utilisée pour une alerte qui détermine qu’un exploit a bien eu lieu?

Quelle classification est utilisée pour une alerte qui détermine qu'un exploit a bien eu lieu?

Vrai positif
Faux positif
Vrai négatif
Faux négatif

Explication: Un vrai positif se produit lorsqu'une signature IDS et IPS est déclenchée correctement et une alarme est générée lorsque du trafic nuisible est détecté.

Plus de questions : 26.3.2 Module 26 – Questionnaire d’évaluation des alertes Réponses

Quelle classification est utilisée pour une alerte qui détermine qu’un exploit a bien eu lieu?

Questions connexes: