Quelle technique peut être utilisée par le personnel de sécurité pour analyser un fichier suspect dans un environnement sécurisé?

Quelle technique peut être utilisée par le personnel de sécurité pour analyser un fichier suspect dans un environnement sécurisé?

• sandboxing
• création de listes blanches
• planification initiale
• création de listes noires

Explication: Le sandboxing permet d'exécuter et d'analyser des fichiers suspects dans un environnement sécurisé. Il existe des sandbox publics gratuits qui permettent de télécharger ou d'envoyer des échantillons de programmes malveillants et de les analyser.

Plus de questions : Examen final cours Sécurité des Terminaux (ESec) Réponses

• Questions connexes:

  • Quelle net commande n’ayant pas d’espace de coupure est utilisée sur un PC Windows pour établir une connexion avec un répertoire partagé sur un serveur distant?
  • Associez les vecteurs de perte de données les plus courants à la description qui en est faite.
  • Les employés d’une entreprise signalent que l’accès au réseau est lent. Une enquête plus approfondie révèle qu’un employé a téléchargé un programme de numérisation tiers pour l’imprimante.
  • Un hacker est assis devant un magasin et copie via un réseau sans fil les e-mails et les listes de contacts des appareils des utilisateurs alentour peu méfiants. De quel type d’attaque s’agit-il?
  • Associez la description à l’approche antimalware.