Lequel des éléments suivants utilise un modèle de référence appris?

Lequel des éléments suivants utilise un modèle de référence appris?

• Iptables
• Stratégie basée sur les politiques
• TCP Wrappers
• Windows Defender
• Stratégie basée sur les anomalies

Explication : La stratégie basée sur les anomalies utilise un modèle de base appris de comportement normal.

Plus de questions : 22.2.5 Vérifiez votre compréhension - Identifier la terminologie relative à la protection contre les intrusions d'hôte Réponses

• Questions connexes:

  • Un acteur de menace utilise un programme pour lancer une attaque en envoyant un flot de paquets UDP à un serveur sur le réseau. Le programme balaye tous les ports connus afin de trouver les ports fermés. Il provoque la réponse du serveur avec un message de port ICMP inaccessible et est similaire à une attaque DoS. Quels deux programmes pourraient être utilisés par l’acteur de menace pour lancer l’attaque? (Choisissez deux réponses.)
  • Quel accent décrit une caractéristique d’un indicateur d’attaque (IOA) ?
  • Après la confirmation d’un incident au sein d’un centre opérationnel de sécurité, un gestionnaire des incidents l’examine, mais ne parvient pas à en identifier la source, ni à établir une procédure de traitement des menaces efficace. À qui le ticket d’incident doit-il être dégénéré ?
  • Quelle caractéristique décrit un hacker en chapeau gris ?
  • Quelle affirmation décrit le terme « surface d’exposition aux attaques » ?