Quel terme est employé dans le modèle d’intrusion Diamond pour décrire un outil utilisé par un hacker contre un système cible ?

Quel terme est employé dans le modèle d'intrusion Diamond pour décrire un outil utilisé par un hacker contre un système cible ?

• Adversaire
• Capacité
• Infrastructure
• Préparation

Explication: Le modèle d'intrusion Diamond se compose de quatre parties:

• Adversaire - il s'agit des parties responsables de l'intrusion
• Capacité - un technique ou outil utilisé par le hacker pour attaquer la victime.
• Infrastructure - les chemins d'accès réseau que les adversaires empruntent pour commander et contrôler leurs capacités.
• Victime - cible de l'attaque

Examen associé: 28.5.2 Module 28 – Questionnaire d’évaluation des alertes Réponses
Examen associé: 6.6.2 Quiz "Digital Forensics" et "Incident Analysis and Response" (analyse et réponse aux incidents)

• À lire également
  • Quel outil de test de la sécurité du réseau est en mesure de fournir des informations sur la source de l’activité réseau suspecte?
  • Avec l’évolution des réseaux sans frontières, quel légume est aujourd’hui utilisé pour décrire une approche de défense en profondeur ?
  • Quelle couche du modèle OSI contient des protocoles pour la communication de processus à processus ?
  • Au cours d’une session TCP, un périphérique de destination envoie un numéro d’accusé de réception au périphérique source. Que représente le numéro d’accusé de réception ?
  • Un incident a été consigné et un employé pense que quelqu’un a utilisé son ordinateur depuis qu’il a quitté son poste la veille au soir. L’employé affirme qu’il a éteint son ordinateur avant de partir. L’ordinateur est très lent et les applications présentent un comportement étrange. Quel outil de Microsoft Windows l’analyste en sécurité peut-il utiliser pour déterminer si quelqu’un s’est connecté à l’ordinateur après les heures de bureau et le moment auquel cette intrusion a eu lieu ?