Quelle catégorie de métriques du groupe de métriques de base CVSS identifie les impacts sur la confidentialité, l’intégrité et la disponibilité ?

Quelle catégorie de métriques du groupe de métriques de base CVSS identifie les impacts sur la confidentialité, l'intégrité et la disponibilité ?

• Impact
• Exploitabilité
• Base modifiée
• Maturité du code de l'exploit

Explication: Le groupe de mesures de base de CVSS représente les caractéristiques d'une vulnérabilité, qui sont constantes dans le temps et dans plusieurs contextes. Il contient deux catégories de mesures :

• Mesure de l'exploitabilité - caractéristiques de l'exploit comme le vecteur, la complexité et le niveau d'intervention de l'utilisateur requis par l'exploit
• Mesure de l'impact - les impacts de l'exploit en matière de confidentialité, d'intégrité et de disponibilité

Examen associé: 23.5.2 Module 23 – Questionnaire sur la vulnérabilité des terminaux Réponses
Examen associé: 4.4.2 Quiz sur la vulnérabilité des points de terminaison Réponses

• À lire également
  • Quelle attaque utilise un échange à quatre voies pour fermer la connexion en utilisant une paire de segments FIN et ACK de chaque point de terminaison?
  • Un incident a été consigné et un employé pense que quelqu’un a utilisé son ordinateur depuis qu’il a quitté son poste la veille au soir. L’employé affirme qu’il a éteint son ordinateur avant de partir. L’ordinateur est très lent et les applications présentent un comportement étrange. Quel outil de Microsoft Windows l’analyste en sécurité peut-il utiliser pour déterminer si quelqu’un s’est connecté à l’ordinateur après les heures de bureau et le moment auquel cette intrusion a eu lieu ?
  • Une entreprise verse une importante somme d’argent à des hackers afin de reprendre le contrôle d’un serveur de messagerie et de données. Quel type d’attaque de sécurité les hackers ont-ils utilisé ?
  • La définition des incidents de sécurité informatique et les termes connexes est dans quelle partie du plan d’intervention en cas d’incident?
  • Quelle approche fournit des outils automatisés permettant à une entreprise de collecter des données sur les menaces de sécurité provenant de diverses sources?