Quelles sont les deux plateformes SIEM populaires? (Choisissez deux propositions.)

Quelles sont les deux plateformes SIEM populaires? (Choisissez deux propositions.)

• Splunk
• Security Onion avec ELK
• Tcpdump
• NetFlow
• Cisco Umbrella

Explication: SIEM est une technologie utilisée au sein des entreprises pour fournir des rapports en temps réel et une analyse à long terme des événements liés à la sécurité. Deux plates-formes SIEM utilisées par les organisations sont Splunk et Security Onion with ELK.

Plus de questions : 25.4.2 Module 25 – Questionnaire sur les données de sécurité réseau Réponses
Plus de questions : 10.4.2 Module 10: Questionnaire sur la sécurité des réseaux Réponses

• Questions connexes:

  • Une entreprise déploie un système de commande de produits sur un cloud public. Le spécialiste IT de l’entreprise travaille sur des mesures de sécurité pour protéger les ressources cloud. Quels sont les deux impacts négatifs possibles à prendre en compte lors du déploiement d’un pare-feu virtuel et d’une appliance IPS? (Choisissez deux propositions.)
  • Un site Web particulier ne semble pas répondre sur un ordinateur Windows 7. Quelle commande le technicien pourrait-il utiliser pour afficher les entrées DNS mises en cache pour cette page Web ?
  • Quel outil est un système de détection des intrusions basé sur l’hôte intégré dans Security Onion ?
  • Quelle technologie est utilisée pour vérifier l’intégrité des fichiers et s’assurer qu’ils n’ont pas été modifiés pendant le transfert?
  • Quelle action décrit le mieux une attaque d’usurpation d’adresse MAC?