Que peut-on faire pour identifier plus facilement un hôte attaquant lors d’un incident de sécurité ? Citez-en deux.

Que peut-on faire pour identifier plus facilement un hôte attaquant lors d'un incident de sécurité ? Citez-en deux.

• Déterminer l'emplacement de recueil et de stockage de tous les éléments de preuve.
• Valider l'adresse IP du hacker afin de déterminer si elle est viable.
• Utiliser un moteur de recherche Internet pour obtenir des informations supplémentaires sur l'attaque.
• Consigner la date et l'heure auxquelles la preuve a été recueillie et auxquelles l'incident a été résolu.
• Élaborer des critères d'identification pour tous les éléments de preuve, tels que le numéro de série, le nom d'hôte et l'adresse IP.

Explication: Voici les mesures qui peuvent être prises pour identifier plus facilement un hôte attaquant lors d'un incident de sécurité:
- Utiliser les bases de données d'incidents pour rechercher des activités associées.
- Valider l'adresse IP du hacker afin de déterminer si elle est viable
- Utiliser un moteur de recherche Internet pour obtenir des informations supplémentaires sur l'attaque.
- Surveiller les canaux de communication que certains acteurs de menace utilisent, tels que le canal IRC.

Plus de questions : 28.5.2 Module 28 – Questionnaire d’évaluation des alertes Réponses

• Questions connexes:

  • Quel processus est utilisé dans ICMPv6 pour qu’un hôte vérifie qu’une adresse IPv6 est unique avant de la configurer sur une interface ?
  • Quelle mesure CVSS exprime le nombre de composants, logiciels, matériels ou réseaux, qui sont hors du contrôle de l’attaquant et qui doivent être présents pour qu’une vulnérabilité soit exploitée avec succès ?
  • Un incident a été consigné et un employé pense que quelqu’un a utilisé son ordinateur depuis qu’il a quitté son poste la veille au soir. L’employé affirme qu’il a éteint son ordinateur avant de partir. L’ordinateur est très lent et les applications présentent un comportement étrange. Quel outil de Microsoft Windows l’analyste en sécurité peut-il utiliser pour déterminer si quelqu’un s’est connecté à l’ordinateur après les heures de bureau et le moment auquel cette intrusion a eu lieu ?
  • Quelle déclaration sur les décisions de transfert d’hôte est vraie ?
  • Quelle mesure du CVSS saisit le niveau d’accès requis pour une exploitation réussie de la vulnérabilité ?