Quel agent au sein d’un centre opérationnel de sécurité est chargé de vérifier si une alerte déclenchée par un logiciel de surveillance correspond réellement à un incident ?

Quel agent au sein d'un centre opérationnel de sécurité est chargé de vérifier si une alerte déclenchée par un logiciel de surveillance correspond réellement à un incident ?

• Responsable du centre opérationnel de sécurité (SOC)
• Opérateurs de niveau 1
• Opérateurs de niveau 2
• Opérateurs de niveau 3

Explication: Dans un centre opérationnel de sécurité, le travail d'un analyste de niveau 1 consiste notamment à contrôler les alertes entrantes et à vérifier qu'un incident s'est réellement produit.

Examen associé: 2.3.2 Module 2 – Questionnaire des combattants de la guerre contre la cybercriminalité Réponses

• À lire également
  • Quel en-tête de la couche OSI est réécrit avec de nouvelles informations d’adressage par un routeur lors d’une transmission entre des segments de réseau local ?
  • Quelle partie du modèle Diamond représente l’acteur de menace?
  • Quel énoncé décrit la chaîne de frappe ?
  • Examinez le résultat de la commande ls -l dans la sortie Linux ci-dessous. Quelles sont les autorisations de fichier de groupe attribuées au fichier analyst.txt? ls -l analyst.txt -rwxrw-r– sales staff 1028 May 28 15:50 analyst.txt
  • Quelle est la technique qui comprend l’identification des sources potentielles de données d’investigation et acquisition, traitement et stockage de ces données