Dans quelle catégorie du National Cybersecurity Workforce Framework la capacité à effectuer un examen et une évaluation hautement spécialisés des informations de cybersécurité entrantes afin de déterminer si elles sont utiles pour le renseignement est-elle couverte?

Dans quelle catégorie du National Cybersecurity Workforce Framework la capacité à effectuer un examen et une évaluation hautement spécialisés des informations de cybersécurité entrantes afin de déterminer si elles sont utiles pour le renseignement est-elle couverte?

• Protéger et défendre
• Supervision et développement
• Disposition relative à la sécurité
• Analyser

Explication : Le Institut national des normes et des technologies (NIST) a créé le National Cybersecurity Workforce Framework pour aider les entreprises à la recherche de professionnels de la cybersécurité. Le cadre organise le travail de cybersécurité en sept catégories:

• Exploitation et maintenance - Fournir le soutien, l'administration et la maintenance nécessaires pour assurer la performance et la sécurité efficaces et efficientes des systèmes informatiques.
• Protéger et défendre - Identifier, analyser et atténuer les menaces pesant sur les systèmes et réseaux internes.
• Enquêter - Enquêter sur les événements de cybersécurité et/ou les cyber-attaques impliquant des ressources informatiques.
• Collecter et opérer - Fournir des opérations spécialisées de déni et de déception et collecter des informations sur la cybersécurité.
• Analyser - Effectuer un examen et une évaluation hautement spécialisés des informations entrantes en matière de cybersécurité afin de déterminer leur utilité pour le renseignement.
• Superviser et gouverner - Assurer la direction, la gestion, l'orientation ou le développement et la défense des intérêts d'une organisation afin qu'elle puisse mener efficacement ses activités de cybersécurité.
• Provisionnement sécurisé: conceptualise, conçoit, fournit ou construit des systèmes IT sécurisés.

Plus de questions : 1.4.2 Quiz sur la Gouvernance et la conformité Réponses

• Questions connexes:

  • Un nouveau technicien a été entendu dire à ses collègues qu’un mot de passe de réseau sécurisé avait été découvert lors d’une recherche sur les sites de médias sociaux. Quelle technique a été utilisée pour acquérir le mot de passe?
  • Une organisation a connu plusieurs incidents impliquant des employés téléchargeant des logiciels non autorisés et utilisant des sites web non autorisés et des périphériques USB personnels. Quelles mesures l’entreprise pourrait-elle mettre en œuvre pour gérer ces menaces? (Choisissez trois réponses.)
  • Quel terme est employé dans le modèle d’intrusion Diamond pour décrire un outil utilisé par un hacker contre un système cible ?
  • Un analyste en cybersécurité effectue une évaluation CVSS d’une attaque au cours de laquelle un lien web a été envoyé à plusieurs employés. Une attaque interne a été lancée dès qu’un employé a cliqué sur le lien. Quelle métrique Exploitabilité du groupe des métriques de base CVSS est utilisée pour indiquer que l’utilisateur devait cliquer sur le lien pour que l’attaque se produise?
  • Dès qu’un hacker a effectué une analyse des ports du serveur web public d’une entreprise et identifié une vulnérabilité potentielle, quelle est l’étape suivante pour préparer et lancer une attaque, telle qu’elle est définie dans la chaîne de frappe ?