Módulo 2: Questionário sobre lutadores na guerra contra o crime

A qual pessoal de um SOC tem a tarefa de verificar se um alerta acionado pelo software de monitoramento representa um verdadeiro incidente de segurança?

• Gerenciador SOC

• Pessoal de nível 3

• Pessoal de nível 1

• Pessoal de nível 2

Depois que um incidente de segurança é verificado em um SOC, um respondedor de incidentes revisa o incidente, mas não consegue identificar a origem do incidente e formar um procedimento de mitigação eficaz. A quem o tíquete de incidente deve ser escalado?

• um analista de alerta para uma análise mais aprofundada

• um analista de operações cibernéticas para obter ajuda

• o gerente SOC para pedir que outros funcionários sejam atribuídos

• uma PME para investigação mais aprofundada

Quais dois serviços são fornecidos pelos centros de operações de segurança? (Escolha duas.)

• monitoramento de ameaças de segurança de rede

• garantindo trocas seguras de pacotes de roteamento

• fornecendo conexões seguras com a Internet

• gerenciamento de soluções abrangentes de ameaças

• respondendo a invasões físicas do data center

Qual métrica é usada em SOCs para avaliar o tempo médio necessário para identificar que ocorreram incidentes de segurança válidos na rede?

• MTTC

• MTTD

• Horas paradas

• MTTR

Qual métrica de KPI o SOAR usa para medir o período de tempo que os atores da ameaça têm acesso a uma rede antes de serem detectados e o acesso dos atores da ameaça ser interrompido?

• MTTC

• MTTR

• Horas paradas

• MTTD

Qual é a função do SIEM?

• para analisar quaisquer vulnerabilidades do sistema operacional e aplicar patches de segurança para proteger os sistemas operacionais

• para analisar todos os pacotes de rede para quaisquer assinaturas de malware e sincronizar as assinaturas com os bancos de dados do Governo Federal

• para analisar todos os dados que firewalls, appliances de rede, sistemas de detecção de intrusões e outros dispositivos geram e instituem medidas preventivas

• para analisar todos os pacotes de rede para quaisquer assinaturas de malware e atualizar o banco de dados de vulnerabilidades

O que é uma característica da plataforma de segurança SOAR?

• para fornecer uma interface amigável que usa a linguagem de programação Python para gerenciar ameaças de segurança

• para incluir playbooks predefinidos que permitem a resposta automática a ameaças específicas

• para interagir com os sites de segurança do Governo Federal e atualizar todas as plataformas de vulnerabilidade

• para fornecer um meio para sincronizar o banco de dados de vulnerabilidades

Um profissional de segurança de rede solicitou uma posição de Nível 2 em um SOC. O que é uma função de trabalho típica que seria atribuída a um novo funcionário?

• servindo como ponto de contato para um cliente

• monitoramento de alertas recebidos e verificação de que ocorreu um verdadeiro incidente de segurança

• à procura de potenciais ameaças à segurança e à implementação de ferramentas de detecção de ameaças

• investigar mais incidentes de segurança

Se um SOC tiver uma meta de 99,99% de tempo de atividade, quantos minutos de tempo de inatividade por ano seriam considerados dentro de sua meta?

• 52.56

• 50.38

• 48.25

• 60.56

Qual organização oferece a certificação CySA+ neutra do fornecedor?

• (ISC)²

• GIAC

• IEEE

• CompTIA