Une entreprise applique le processus de gestion des incidents NIST.SP800-61 r2 aux événements liés à la sécurité. Pouvez-vous citer deux exemples d’incidents qui se trouvent dans la catégorie « Précurseur » ? (Choisissez deux réponses.)

Une entreprise applique le processus de gestion des incidents NIST.SP800-61 r2 aux événements liés à la sécurité. Pouvez-vous citer deux exemples d'incidents qui se trouvent dans la catégorie « Précurseur » ? (Choisissez deux réponses.)

• vulnérabilité récemment découverte dans les serveurs web Apache
• plusieurs échecs de connexion d'une source inconnue
• hôte dont l'infection par un programme malveillant a été confirmée
• entrées de journal affichant une réponse à un balayage de ports
• un message d'alerte IDS en cours d'envoi

Explication : Le précurseur est une catégorie qui indique qu'un incident risque de se produire à l'avenir. Des entrées de journal affichant une réponse à un balayage de ports et une vulnérabilité récemment découverte dans les serveurs web Apache sont deux exemples de précurseurs.

Plus de questions : Examen Checkpoint: réponse aux incidents Réponses

• Questions connexes:

  • Quel type de preuve ne suffit pas pour justifier un fait en matière de sécurité informatique ?
  • Quelle organisation de sécurité tient une liste de vulnérabilités et d’expositions communes (CVE) et est utilisée par des organisations de sécurité de premier plan?
  • Quels sont les trois objectifs d’une politique de sécurité complète? (Choisissez trois réponses.)
  • Une entreprise a connu plusieurs incidents impliquant des utilisateurs qui téléchargeaient des logiciels non autorisés via des sites web non autorisés et des clés USB personnelles. Le DSI souhaite mettre en place un plan pour gérer les menaces provenant des utilisateurs. Quelles sont les trois mesures à mettre en place pour gérer ce type de menaces ? (Choisissez trois réponses.)
  • Après avoir confiné un incident qui a infecté des postes de travail utilisateur avec des programmes malveillants, citez trois procédures de remédiation efficaces qu’une entreprise peut appliquer pour l’éradiquer. Citez-en trois.