Quel agent au sein d’un centre opérationnel de sécurité est chargé de vérifier si une alerte déclenchée par un logiciel de surveillance correspond réellement à un incident ?

Quel agent au sein d'un centre opérationnel de sécurité est chargé de vérifier si une alerte déclenchée par un logiciel de surveillance correspond réellement à un incident ?

• Responsable du centre opérationnel de sécurité (SOC)
• Opérateurs de niveau 1
• Opérateurs de niveau 2
• Opérateurs de niveau 3

Explication: Dans un centre opérationnel de sécurité, le travail d'un analyste de niveau 1 consiste notamment à contrôler les alertes entrantes et à vérifier qu'un incident s'est réellement produit.

Examen associé: 2.3.2 Module 2 – Questionnaire des combattants de la guerre contre la cybercriminalité Réponses

• Questions connexes:

  • Quelle est la principale différence entre la mise en œuvre des dispositifs IDS et IPS ?
  • Quel service est offert par le Département américain de la sécurité intérieure (DHS) qui permet l’échange en temps réel d’indicateurs de cybermenace entre le gouvernement fédéral américain et le secteur privé?
  • Pour faciliter le processus de dépannage, quel message ICMP entrant devrait être autorisé sur une interface externe?
  • Un périphérique possède l’adresse IPv6 suivante : 2001:0DB8:75a3:0214:0607:1234:aa10:ba01 /64. Quel est l’identifiant hôte du périphérique ?
  • Au cours de quelle étape élaborerez-vous et mettrez-vous en œuvre les garanties appropriées pour assurer la fourniture des services d’infrastructures critiques ?