Quels sont les résultats des tests de pénétration et des exercices Red Team?

Quels sont les résultats des tests de pénétration et des exercices Red Team?

• Ils simulent des attaques pour évaluer les capacités de sécurité d'une entreprise.
• Ils fournissent des contrôles d'audit pour toutes les connexions NetBIOS effectuées.
• Ils fournissent une liste des malwares qui ont pénétré le pare-feu.
• Ils fournissent des pistes d'audit pour toutes les connexions TCP en place à un moment donné.

Explication : Les entreprises disposant de ressources et d'une expertise considérables en matière de cybersécurité exécutent des tests de pénétration et des exercices de simulation d'attaque en équipe rouge pour évaluer les capacités de sécurité d'une entreprise.

Examen associé: 1.4.2 Quiz sur la Gouvernance et la conformité Réponses

• Questions connexes:

  • Quel est l’objectif de l’outil de test du réseau Tripwire?
  • Associez les parties prenantes en matière d’incident NIST au rôle correspondant.
  • Quel type de preuve ne suffit pas pour justifier un fait en matière de sécurité informatique ?
  • Que spécifie l’élément de plan du plan de gestion des incidents NIST ?
  • À quelle étape du processus de gestion des incidents NIST l’équipe CSIRT effectue-t-elle une analyse afin de déterminer les réseaux, systèmes ou applications affectés, la personne ou l’entité à l’origine de l’incident, ainsi que le modus operandi ?