Quel terme est utilisé pour une activité limitée dans le temps qui est limitée à une étape spécifique au cours de laquelle un adversaire attaque un réseau ?

Quel terme est utilisé pour une activité limitée dans le temps qui est limitée à une étape spécifique au cours de laquelle un adversaire attaque un réseau ?

• CSIRT
• Précurseur
• Événement lié à la sécurité
• Incident
• Gestion des incidents
• CSIRT

Explication : Un événement de sécurité est une activité liée au temps qui fait partie d'une étape spécifique d'une cyberattaque.

Examen associé: 28.4.11 Vérifiez votre compréhension - Identifier le terme gestion des incidents Réponses

• À lire également
  • Quel type de logiciel malveillant exécute du code arbitraire et installe des copies de lui-même dans la mémoire de l’ordinateur infecté? L’objectif principal de ce malware est de se répliquer automatiquement d’un système à l’autre sur le réseau.
  • Quel modèle de contrôle d’accès est basé sur les attributs de l’objet (ressource) auquel on doit accéder, le sujet (utilisateur) qui accède à la ressource, et les facteurs environnementaux concernant la manière d’accéder à l’objet, tels que le moment de la journée ?
  • Un hacker a obtenu l’accès administratif à un système et est parvenu à prendre le contrôle de ce dernier en vue d’une prochaine attaque DDoS en établissant un canal de communication avec un serveur C&C lui appartenant. Quelle phase du modèle de chaîne de frappe décrit cette situation ?
  • Quel appareil intègre des outils et des ressources d’orchestration pour répondre automatiquement aux événements de sécurité ?
  • Quel outil de sécurité permet à un acteur de menace d’attaquer un réseau sans fil et de détecter les vulnérabilités de sécurité ?