Quel terme est utilisé pour une activité limitée dans le temps qui est limitée à une étape spécifique au cours de laquelle un adversaire attaque un réseau ?

Quel terme est utilisé pour une activité limitée dans le temps qui est limitée à une étape spécifique au cours de laquelle un adversaire attaque un réseau ?

• CSIRT
• Précurseur
• Événement lié à la sécurité
• Incident
• Gestion des incidents
• CSIRT

Explication : Un événement de sécurité est une activité liée au temps qui fait partie d'une étape spécifique d'une cyberattaque.

Plus de questions : 28.4.11 Vérifiez votre compréhension - Identifier le terme gestion des incidents Réponses

• Questions connexes:

  • Quel terme décrit un champ dans l’en-tête de paquet IPv4 utilisé pour détecter la corruption dans l’en-tête IPv4?
  • Un administrateur réseau utilise ELK. Le volume de trafic réseau recueilli par les captures de paquets, ainsi que le nombre d’entrées de fichiers journaux et d’alertes générées par les appliances de sécurité et les périphériques réseau peuvent être énormes. Quelle est le temps par défaut configurée dans Kibana pour afficher les entrées du journal?
  • Examinez le résultat de la commande ls -l dans la sortie Linux ci-dessous. Quelles sont les autorisations de fichier de groupe attribuées au fichier analyst.txt? ls -l analyst.txt -rwxrw-r– sales staff 1028 May 28 15:50 analyst.txt
  • Quelle déclaration décrit avec précision un processus d’encapsulation TCP/IP lorsqu’un PC envoie des données au réseau ?
  • Quelle réponse au risque implique l’arrêt des activités risquées?