Au cours de quelle étape développeriez-vous et mettriez-vous en œuvre les activités appropriées pour prendre des mesures concernant un événement de cybersécurité détecté ?

Au cours de quelle étape développeriez-vous et mettriez-vous en œuvre les activités appropriées pour prendre des mesures concernant un événement de cybersécurité détecté ?

• Détection
• Identification
• Protection
• Récupération
• Réponse

[alert-announce]Explication : Au cours de la phase de réponse , vous élaborez et mettez en œuvre les activités appropriées pour prendre des mesures concernant un événement de cybersécurité détecté.

Plus de questions : 23.4.4 Vérifiez votre compréhension - Identifier les étapes du cadre de cybersécurité du NIST Réponses

• Questions connexes:

  • Au cours de quelle étape développeriez-vous et mettriez-vous en œuvre les activités appropriées pour identifier l’occurrence d’un événement de cybersécurité ?
  • Pour communiquer avec quel type de serveur les hackers peuvent-ils utiliser DNS ?
  • Qu’est-ce qui permet à un acteur de menace d’emprunter l’identité de la passerelle par défaut et de recevoir tout le trafic envoyé aux hôtes qui ne sont pas sur le segment LAN local?
  • Un programme balaie tous les ports connus d’un serveur et envoie des requêtes d’écho ICMP à chaque port fermé. Le serveur répond alors avec de nombreux messages port ICMP inaccessible. Quelle attaque est – elle?
  • Quel type de preuve était sans conteste en possession de l’accusé?