Quelle étape du cycle de vie de gestion des vulnérabilités effectue l’inventaire de toutes les ressources du réseau et identifie les détails de l’hôte, y compris le système d’exploitation et les services ouverts ?

Quelle étape du cycle de vie de gestion des vulnérabilités effectue l'inventaire de toutes les ressources du réseau et identifie les détails de l'hôte, y compris le système d'exploitation et les services ouverts ?

• Évaluation
• Détection
• Remédiation
• Hiérarchisation des ressources

Explication: Voici les étapes du cycle de vie de gestion des vulnérabilités:

• Détection - dresser l'inventaire de toutes les ressources du réseau et récupérer des informations détaillées sur les hôtes, y compris les systèmes d'exploitation et les services ouverts, afin d'identifier les vulnérabilités.
• Hiérarchisation des ressources - classer les ressources dans des groupes ou des unités organisationnelles, et assigner une valeur commerciale aux groupes de ressources selon leur niveau d'importance pour le bon fonctionnement de l'entreprise.
• Évaluation - établir un profil de risque de base afin d'éliminer les risques selon le niveau d'importance des ressources, les vulnérabilités, les menaces et la classification des ressources.
• Rapport - mesurer le niveau de risque commercial associé à vos ressources en fonction de vos politiques de sécurité. Documenter un plan de sécurité, surveiller les activités suspectes et décrire les vulnérabilités connues.
• Résolution des problèmes - hiérarchiser les vulnérabilités selon le niveau de risque pour l'entreprise et les corriger par ordre d'importance
• Vérification - vérifier que les menaces ont été éliminées par le biais d'audits de suivi.

Plus de questions : 23.5.2 Module 23 – Questionnaire sur la vulnérabilité des terminaux Réponses
Plus de questions : Examen final du cours Gestion des Cybermenaces (CyberTM) Réponses

• Questions connexes:

  • Qu’est-ce qui permet aux administrateurs système Linux de configurer des règles d’accès réseau qui font partie des modules Netfilter du noyau Linux?
  • Une entreprise développe un programme de gouvernance des données qui respecte les réglementations et les politiques. Quel rôle dans le programme est chargé de garantir la conformité avec les politiques et les procédures, d’attribuer la classification appropriée aux ressources d’information et de déterminer les critères d’accès aux ressources d’information ?
  • Quel outil de test de réseau est utilisé pour l’audit et la récupération des mots de passe?
  • Quel groupe de threat intelligence fournit des blogs et des podcasts pour aider les professionnels de la sécurité des réseaux à rester efficaces et à jour?
  • Un journal de serveur inclut cette entrée: le serveur hôte ABC a student accédé par l’utilisateur à l’aide de Telnet hier pendant 10 minutes. Quel type d’entrée de journal s’agit-il?