3) Kursus Teknikal Day 2

Apakah fungsi Security Intelligence dalam Sentinel SIEM?

• Mencari aktiviti yang abnormal

• Mengesan keselamatan peranti

• Mencipta laporan keselamatan

• Mengesan kesalahan data

Bagaimanakah cara untuk mencipta laporan baru dalam Sentinel SIEM?

• Menggunakan perisian luaran

• Menggunakan laporan sedia ada

• Menggunakan laporan dari plugin sedia ada

• Menggunakan Sentinel event source

Apakah fungsi utama No Data Alert dalam Sentinel SIEM?

• Mengesan kesalahan data

• Mengesan kehilangan data

• Mengesan aktiviti yang tidak biasa

• Mengesan kesalahan peranti

Apakah kegunaan Dashboard dalam Sentinel SIEM?

• Mencipta laporan keselamatan

• Mengesan aktiviti yang tidak biasa

• Mengesan kesalahan data

• Menyesuaikan paparan data

Apakah topik yang dibincangkan dalam sesi 2?

• Security Intelligence, Device Health Check, Sentinel Report

• Device Health Check, Sentinel Report, Dashboard

• Sentinel Report, Dashboard, Technical Support

• Dashboard, Technical Support, Security Intelligence

Apa yang dimaksudkan dengan SIEM?

• Security Information and high-End Management

• Security Indicators and Event Management

• Security Information and Event Management

• System Integrity and high-End Management

Berdasarkan gambarajah berikut, apakah kejadian yang telah berlaku?

• Terdapat masalah peranti yang membuatkan peranti ditutup

• Terdapat peningkatan akses ke luar yang abnormal berbanding sebelumnya

• Teknikal isu

• Mempunyai jumlah peranti yang banyak di dalam satu masa

Gambarajah berikut menunjukkan perbandingan jumlah event terhadap IP. Antara pilihan berikut, yang manakah pernyataan lebih tepat?

• 10.100.2.51 adalah IP yang mencurigakan

• 10.100.101.58 adalah punca yang menyebabkan jumlah event meningkat

• Keseluruhan IP adalah IP yang mencurigakan kecuali 10.100.101.58 dan 10.100.2.51

• Tiada apa-apa yang berlaku

Seperti yang ditandakan pada bahagian query, apakah yang dimaksudkan 'repip'?

*hint: lihat pada Tips di Sentinel

• Reply IP

• Respond IP

• Request IP

• Reporter IP

Apakah fungsi 'Report Jobs' berdasarkan gambarajah berikut?

• Untuk melihat status terkini dan maklumat laporan

• Untuk menyenaraikan laporan yang tidak berjaya

• Untuk mengenalpasti laporan yang mempunyai serangan siber

• Untuk melihat dimana laporan akan disimpan