Урок без названия

​siem жуйелер компоненттеры

By Санжар Ержан

Multiple Choice

1. SIEM жүйесінің негізгі мақсаты не?

• A) Ақпараттық қауіпсіздік мәселелерін шешу

• B) Желілік трафикті басқару

• C) Қауіпсіздік оқиғаларын анықтау, талдау және басқару

• D) Қолданушы құқықтарын орнату

Multiple Choice

2. SIEM жүйесіндегі "Log Management" дегеніміз не?

• A) Ақпараттарды шифрлау

• B) Қауіпсіздік журналдарын жинақтау, сақтау және талдау

• C) Қолданушылардың идентификациясын жасау

• D) Желідегі зиянды бағдарлама әрекеттерін анықтау

Multiple Choice

3. "Event Correlation" дегеніміз не?

• A) Оқиғалардың түрлерін классификациялау

• B) Оқиғаларды байланыстырып, жалпы қауіп-қатерді анықтау

• C) Қауіпсіздік ережелерін жаңарту

• D) Желідегі трафикті тексеру

Multiple Choice

4. SIEM жүйесіндегі "Real-time monitoring" қандай процесті білдіреді?

• A) Оқиғаларды кешіктірусіз бақылау

• B) Тек өткен оқиғаларды талдау

• C) Қауіпсіздік патчтарын орнату

• D) Қолданушыларды бақылау

Multiple Choice

. SIEM жүйесі үшін деректерді жинаудың қандай әдістері бар?

• A) Syslog, SNMP, WMI

• B) SSH, FTP, HTTP

• C) VPN, VPN Gateway, Firewall

• D) Cloud Storage, Web Hosting, DNS

Multiple Choice

SIEM жүйесінде "Alerting" компоненті қандай рөл атқарады?

• A) Жүйе туралы есеп беру

• B) Қауіпсіздік оқиғалары туралы ескерту беру

• C) Пайдаланушы кіруін бақылау

• D) Жаңарту мен бекіту процестерін жүргізу

Multiple Choice

7. "Incident Response" процессі SIEM жүйесінде неге арналған?

• A) Қауіпсіздік оқиғасына жауап беру және оны шешу

• B) Қолданушылардың әрекеттерін тіркеу

• C) Сервисті жаңарту

• D) Брандмауэр параметрлерін өзгерту

Multiple Choice

8. SIEM жүйесінде қолданылатын "Data Normalization" дегеніміз не?

• A) Қауіпсіздік ережелерін орнату

• B) Деректерді бір үлгіге келтіру

• C) Қолданушыларды шифрлау

• D) Желідегі зиянды трафикті басқару

Multiple Choice

SIEM жүйесінде қандай қауіптер туралы ақпарат (Threat Intelligence) рөлін атқарады?

• A) Желіге қосылған жаңа құрылғыларды анықтау

• B) Дүниежүзілік қауіп-қатерлер туралы ақпарат беру

• C) Пайдаланушының тарихын сақтау

• D) Жүйе жаңартуларын орындау

Multiple Choice

SIEM жүйесінде корреляция ережелері қандай мақсатқа қызмет етеді?

• A) Әр түрлі оқиғаларды бір-бірімен байланыстырып, маңызды қауіптерді анықтауға

• B) Пайдаланушы құқықтарын орнатуға

• C) Қауіпсіздік патчтарын орнатуға

• D) Желі трафигін бақылауға

Multiple Choice

SIEM жүйесі деректерді сақтау саясатын қалай реттейді?

• A) Деректер тек бір апта сақталады

• • B) Журналдар ұзақ уақыт бойы сақталады, бірақ шектеулі мөлшерде

  • C) Деректер ешқашан жойылмайды

Multiple Choice

SIEM жүйесінің тиімділігін қалай бағалауға болады?

• A) Жүйе баяу жұмыс істесе, тиімділік төмен

• • B) Оқиғаларды уақытылы анықтап, жауап беру мүмкіндігіне байланысты

Multiple Choice

SIEM жүйесіндегі "Data Collection" компоненті қандай қызмет атқарады?

• A) Деректерді өңдеу

• B) Деректерді жинау және сақтау

Multiple Choice

SIEM жүйесінде "Event Processing" қандай процесс болып табылады?

• A) Оқиғаларды талдау және тексеру

• C) Тек ағымдағы оқиғаларды басқару

Multiple Choice

SIEM жүйесінде қолданылатын қауіпсіздік ережелерінің негізгі мақсаты не?

• B) Қауіпсіздік оқиғаларын алдын ала болжау

• C) Қауіпсіздік оқиғаларын тиімді анықтау және басқару

Multiple Choice

SIEM жүйесінде "Centralized Logging" дегеніміз не?

• A) Барлық деректерді бір жерде сақтау

• C) Жүйені орталықтан басқару

Multiple Choice

SIEM жүйесінде "Compliance Reporting" не үшін қажет?

• C) Заңнамалық талаптарға сай есеп беру үшін

• D) Деректерді қайта өңдеу үшін

Multiple Choice

SIEM жүйесі мен "Firewall" арасындағы айырмашылық неде?

• A) SIEM жүйесі тек ішкі оқиғаларды бақыласа, брандмауэр тек сыртқы трафикті тексереді

• C) SIEM жүйесі тек деректерді сақтайды, ал брандмауэр тек оқиғаларды талдайды

Multiple Choice

SIEM жүйесіндегі "Data Enrichment" дегеніміз не?

• B) Қауіпсіздік оқиғаларын кеңейту, қосымша мәліметтер қосу

• C) Деректерді қысқарту

Multiple Choice

"Log Retention" деп қандай процесс аталады?

• A) Журналдарды сақтау мерзімін анықтау

• C) Журналдарды сыртқы жүйеге жіберу