Les horodatages qui sont fournis par quel protocole peut être corrompu pour compliquer la corrélation des événements?

Les horodatages qui sont fournis par quel protocole peut être corrompu pour compliquer la corrélation des événements?

• Syslog
• SMTP
• NTP
• DNS
• HTTPS

Explication : NTP l'horodatage peut être corrompu pour compliquer la corrélation des événements.

Plus de questions : 24.1.7 Vérifiez votre compréhension - Identifier l'outil de surveillance du réseau Réponses

• Questions connexes:

  • Quel est le principal problème de la mise en œuvre locale du protocole AAA?
  • Quel est l’objectif principal d’une attaque DoS ?
  • Quelle mesure d’indicateur de performance clé SOAR utilise-t-elle pour mesurer la durée pendant laquelle les acteurs de menace ont accès à un réseau avant qu’ils ne soient détectés et que l’accès des acteurs de menace soit arrêté ?
  • Un employé mécontent utilise des outils de réseau sans fil gratuits pour déterminer des informations sur les réseaux sans fil de l’entreprise. Cette personne entend utiliser ces informations pour pirater le réseau sans fil. De quel type d’attaque s’agit-il?
  • Parmi les exemples suivants, lequel correspond à un domaine de premier niveau ?