Une entreprise applique le processus de gestion des incidents NIST.SP800-61 r2 aux événements liés à la sécurité. Pouvez-vous citer deux exemples d’incidents qui se trouvent dans la catégorie « Précurseur » ? (Choisissez deux réponses.)

Une entreprise applique le processus de gestion des incidents NIST.SP800-61 r2 aux événements liés à la sécurité. Pouvez-vous citer deux exemples d'incidents qui se trouvent dans la catégorie « Précurseur » ? (Choisissez deux réponses.)

• vulnérabilité récemment découverte dans les serveurs web Apache
• plusieurs échecs de connexion d'une source inconnue
• hôte dont l'infection par un programme malveillant a été confirmée
• entrées de journal affichant une réponse à un balayage de ports
• un message d'alerte IDS en cours d'envoi

Explication : Le précurseur est une catégorie qui indique qu'un incident risque de se produire à l'avenir. Des entrées de journal affichant une réponse à un balayage de ports et une vulnérabilité récemment découverte dans les serveurs web Apache sont deux exemples de précurseurs.

Plus de questions : Examen Checkpoint: réponse aux incidents Réponses

• Questions connexes:

  • Après avoir confiné un incident qui a infecté des postes de travail utilisateur avec des programmes malveillants, citez trois procédures de remédiation efficaces qu’une entreprise peut appliquer pour l’éradiquer. Citez-en trois.
  • Associez l’outil de ligne de commande à sa description.
  • Quelle étape du cycle de vie de gestion des vulnérabilités effectue l’inventaire de toutes les ressources du réseau et identifie les détails de l’hôte, y compris le système d’exploitation et les services ouverts ?
  • Selon le NIST, quelle étape du processus d’investigation numérique consiste à extraire des informations pertinentes des données ?
  • Une organisation a connu plusieurs incidents impliquant des employés téléchargeant des logiciels non autorisés et utilisant des sites web non autorisés et des périphériques USB personnels. Quelles mesures l’entreprise pourrait-elle mettre en œuvre pour gérer ces menaces? (Choisissez trois réponses.)