Close Menu

Quelle classification est utilisée pour une alerte qui détermine qu’un exploit a bien eu lieu?

Updated:Aucun commentaire
Répertoire des items d’examen › Catégorie: Cyberops Associate › Quelle classification est utilisée pour une alerte qui détermine qu’un exploit a bien eu lieu?

Quelle classification est utilisée pour une alerte qui détermine qu'un exploit a bien eu lieu?

  • Vrai positif
  • Faux positif
  • Vrai négatif
  • Faux négatif

Explication: Un vrai positif se produit lorsqu'une signature IDS et IPS est déclenchée correctement et une alarme est générée lorsque du trafic nuisible est détecté.

Examen associé: 26.3.2 Module 26 – Questionnaire d’évaluation des alertes Réponses
Examen associé: 11.3.2 Module 11: Questionnaire sur l’évaluation des alertes Réponses