Dans le cadre de l’exploitation d’un centre opérationnel de sécurité, quel système est fréquemment utilisé pour permettre à un analyste de sélectionner des alertes dans un pool en vue de faire des recherches ?

Dans le cadre de l'exploitation d'un centre opérationnel de sécurité, quel système est fréquemment utilisé pour permettre à un analyste de sélectionner des alertes dans un pool en vue de faire des recherches ?

• Serveur Syslog
• Système de gestion des incidents
• Système d'inscription
• Système de base de connaissances sur les alertes de sécurité

Explication: Dans un centre opérationnel de sécurité (SOC), un système de gestion des incidents est généralement utilisé comme système de gestion du workflow.

Examen associé: 2.3.2 Module 2 – Questionnaire des combattants de la guerre contre la cybercriminalité Réponses

• À lire également
  • Quelle activité de gestion des appareils comporte des mesures permettant de désactiver un appareil perdu, de crypter les données sur l’appareil et d’améliorer l’accès à l’appareil grâce à des mesures d’authentification plus solides ?
  • Un employé mécontent utilise des outils de réseau sans fil gratuits pour déterminer des informations sur les réseaux sans fil de l’entreprise. Cette personne entend utiliser ces informations pour pirater le réseau sans fil. De quel type d’attaque s’agit-il?
  • Que doit rechercher un analyste de la cybersécurité pour détecter le tunnelling DNS?
  • Quel énoncé décrit une protection antivirus sans agent ?
  • Quel algorithme fournit un chiffrement asymétrique?