Quelle mesure est utilisée dans les SOC pour évaluer le temps moyen nécessaire pour identifier les incidents de sécurité valides sur le réseau ?

Quelle mesure est utilisée dans les SOC pour évaluer le temps moyen nécessaire pour identifier les incidents de sécurité valides sur le réseau ?

• Temps d'immobilisation
• MTTC
• MTTD
• MTTR

Explication: Les SOC utilisent de nombreuses mesures comme indicateurs de performance du temps nécessaire au personnel pour localiser, arrêter et corriger les incidents de sécurité.

• Durée de la visite
• MTTD (Mean Time to Detect)
• MTTR (Mean Time to Respond)
• MTTC (Mean Time to Contain)
• Temps de contrôle

Examen associé: 2.3.2 Module 2 – Questionnaire des combattants de la guerre contre la cybercriminalité Réponses

• Questions connexes:

  • Quelle attaque exploite la poignée de main à trois voies?
  • Quels sont les deux événements qui peuvent se produire à l’étape 2 (Authentification) du processus d’association client et AP ? (Choisissez deux propositions.)
  • Un acteur de menace accède à une liste d’adresses e-mail utilisateur en envoyant des commandes de base de données via une page de connexion non sécurisée. De quel type d’attaque s’agit-il?
  • Quelle action doit figurer dans un élément du plan qui fait partie d’un modèle de réponse aux incidents liés à la sécurité informatique (CSIRC) ?
  • Quel service réseau synchronise l’heure sur tous les périphériques du réseau ?