nsaldfnlsadnflasnf

Đâu là phát biểu ĐÚNG về Trung tâm điều hành an ninh?

• SOC=“nền tảng SIEM + quy trình SIEM + nhân sự"

• SOC="NSM + SIEM + nhân sự"

• SOC=“nền tảng Snort+ quy trình Snort+ nhân sự"

• SOC=“nền tảng NSM+ quy trình NSM+ nhân sự"

Phát biểu nào dưới đây là ĐÚNG khi nói về loại cảm biến chỉ thu thập dữ liệu?

• Thường được dùng trong các tổ chức rất nhỏ

• Thực hiện đầy đủ các chức năng của chu trình NSM

• Thường được dùng trong các tổ chức lớn

• Loại cảm biến này được triển khai phổ biến nhất

Trong chu trình NSM gồm 3 bước, bước nào được đánh giá là quan trọng nhất và cần nhiều lao động nhất?

• A. Phát hiện xâm nhập

• B. Phân tích dữ liệu

• C. Thu thập dữ liệu

• D. Không có đáp án nào đúng

Mô tả sau nhắc đến nguyên tắc nào trong quản lý các IOC và chữ ký? "Nếu họ phải trải qua nhiều bước bất tiện để thêm những cái mới hoặc tìm ra nguồn gốc của một IOC, thì sẽ làm lãng phí thêm thời gian của họ và có thể làm nản lòng các chuyên gia phân tích khi tương tác với IOC và chữ ký"

• A. Dễ dàng tiếp cận

• B. Định dạng dữ liệu thô

• C. Dễ tìm kiếm

• D. Dễ theo dõi sửa đổi

Trong các ví dụ sau, đâu là một IOC cho mạng?

• A. Đường dẫn thư mục

• B. Tên miền

• C. Tài khoản người dùng

• D. Tên tệp tin

NSM được phân loại thành các miền sau

• A. Bảo vệ, Dò tìm, Phát hiện, Phản ứng

• B. Bảo vệ, Dò tìm, Phản ứng. Duy trì

• C.Bảo vệ, Dò tìm, Phát hiện, Duy trì

• D. Bảo vệ, Đáp ứng, Phản ứng, Duy trì

Với cách định lượng rủi ro được giới thiệu trong chương 2, giá trị rủi ro trung nằm trong khoảng

• A. 17-20

• B. 0-9

• C. 10-16

• D. 21-25

Công thức định lượng rủi ro được tính như sau:

• A. Ảnh hưởng (I) × Xác suất (P) = Rủi ro (R)

• B. Rủi ro (R) x Xác suất (P) = Ảnh hưởng (I)

• C. Giá trị (I) x Xác suất (P) = Rủi ro (R)

• D. Rủi ro (R) x Ảnh hưởng(I) = Xác suất(P)

Công cụ nào dưới đây được dùng để phát hiện xâm nhập dựa trên bất thường

• A. Suricata

• B. Zeek

• C Wireshark

• D. Snort

Trong lĩnh vực NSM, cảm biến có thể thực hiện một số chức năng:

• A. thu thập dữ liệu, phát hiện xâm nhập và phân tích dữ liệu

• B. phân tích dữ liệu

• C. thu thập dữ liệu

• D. phát hiện xâm nhập