Quel type d’évaluation comprend l’évaluation de la probabilité d’une attaque, du type d’acteur de menace susceptible de commettre une telle attaque et quelles pourraient être les conséquences pour l’organisation si l’exploitation réussit?

Quel type d'évaluation comprend l'évaluation de la probabilité d'une attaque, du type d'acteur de menace susceptible de commettre une telle attaque et quelles pourraient être les conséquences pour l'organisation si l'exploitation réussit?

• analyse des risques
• identification des vulnérabilités
• tests de pénétration
• profil de serveur

Explication : Lors de l'évaluation d'un risque de cybersécurité, l'analyste tient compte de la probabilité qu'une attaque se produise, de l'identité des acteurs potentiels de la menace, ainsi que des conséquences qui pourraient survenir si l'exploitation réussit.

Plus de questions : 4.4.2 Quiz sur la vulnérabilité des points de terminaison Réponses

• Questions connexes:

  • Une entreprise développe un programme de gouvernance des données qui respecte les réglementations et les politiques. Quel rôle dans le programme est chargé de garantir la conformité avec les politiques et les procédures, d’attribuer la classification appropriée aux ressources d’information et de déterminer les critères d’accès aux ressources d’information ?
  • Pourquoi une entreprise effectuerait-elle une analyse quantitative des risques liés à la sécurité du réseau ?
  • Un analyste de la sécurité étudie une cyberattaque qui a commencé par compromettre un système de fichiers à l’aide d’une vulnérabilité dans une application logicielle personnalisée. L’attaque semble maintenant affecter des systèmes de fichiers supplémentaires sous le contrôle d’une autre autorité de sécurité. Quel score métrique d’exploitabilité de base CVSS v3.0 est augmenté par cette caractéristique d’attaque ?
  • Quelle action doit figurer dans un élément du plan qui fait partie d’un modèle de réponse aux incidents liés à la sécurité informatique (CSIRC) ?
  • Quel outil d’analyse du réseau dispose de fonctionnalités avancées qui lui permettent d’utiliser des hôtes leurres pour masquer la source de l’analyse?