Quelle classification indique qu’une alerte est vérifiée comme un incident de sécurité réel?

Quelle classification indique qu'une alerte est vérifiée comme un incident de sécurité réel?

• faux négatif
• faux positif
• vrai positif
• vrai négatif

Explication: Les alertes sont classées comme suit:

• Vrai positif: l'alerte correspond à un incident réel, après vérification.
• Faux positif: l'alerte ne correspond pas à un incident réel. Une activité bénigne qui entraîne un faux positif est parfois appelée un déclencheur bénin.

Il est également possible qu'une alerte ne soit pas générée. L'absence d'alerte est classée comme suivant:

• Vrai négatif: aucun incident ne s'est produit. L'activité est bénigne.
• Faux négatif: un incident n'a pas été détecté.

Examen associé: Examen Checkpoint: évaluer les alertes de sécurité Réponses

• À lire également
  • Quel scénario entraînerait une mauvaise configuration de liste de contrôle d’accès et le refus de tout trafic ?
  • Quels sont les deux outils dotés d’une interface graphique et qui peuvent être utilisés pour afficher et analyser les captures de paquets complètes? (Choisissez deux réponses.)
  • Quels sont les deux protocoles qui sont sans état et ne génèrent pas les informations de connexion nécessaires pour créer une table d’état? (Choisissez deux réponses.)
  • Une entreprise fait appel à un fournisseur de cloud public pour héberger ses processus de développement et de distribution de logiciels. De quelles ressources cloud l’entreprise est-elle seule responsable dans le modèle de responsabilité partagée en matière de sécurité? (Choisissez deux réponses.)
  • Un enquêteur trouve une clé USB sur une scène de crime et veut la présenter comme preuve au tribunal. L’enquêteur prend la clé USB et crée une image utilisable devant un tribunal de celle-ci. Puis il réalise un hash du support USB d’origine et de l’image créée. Qu’est-ce que l’enquêteur tente de prouver concernant la clé USB qui sera présentée comme preuve au tribunal?