pepepe

Cual paso del Ciclo de Vida de la Administración de Vulnerabilidades determina un perfil de riesgo base para eliminar riesgos en función de la criticidad de los recursos, de las amenazas a las vulnerabilidades y de la clasificación de los recursos?

• Evaluar

• detectar

• verificar

• priozizar activos

una lista de procesos TCP o UDP que están disponibles para aceptar datos

• 
  puertos utilizados

• espacio de direcciones de activos críticos

• duración de la sesión

• 
  rendimiento total

la cantidad de datos que pasan de una fuente dada a un destino dado en un período de tiempo dado

• puertos utilizados

• espacio de direcciones de activos críticos

• duracion de la sesión

• rendimiento total

las direcciones IP o la ubicación lógica de sistemas o datos esenciales

• espacio de direcciones de activos críticos

• puertos utilizados

• duración de la sesión

• duración de la sesión

el tiempo entre el establecimiento de un flujo de datos y su terminación

• puertos utilizados

• espacio de direcciones de activos críticos

• 
  duración de la sesión

• 
  rendimiento total

la cantidad de datos que pasan de una fuente dada a un destino dado en un período de tiempo dado

• rendimiento total

• puertos utilizados

• espacio de direcciones de activos críticos

• duración de la sesión

¿Por qué una organización realizaría un análisis de riesgo cuantitativo para las amenazas a la seguridad de la red?

• • para que la administración pueda determinar la cantidad de dispositivos de red que necesita para inspeccionar, analizar y proteger los recursos corporativos

• • para que la organización conozca las áreas principales donde existen brechas en la seguridad de la red

• • para que la administración tenga documentación sobre la cantidad de ataques de seguridad que se han producido en un período de tiempo determinado

• • para que la organización pueda concentrar los recursos donde más se necesitan

Un analista de seguridad está investigando un ataque cibernético que comenzó comprometiendo un sistema de archivos a través de una vulnerabilidad en una aplicación de software personalizada. El ataque ahora parece estar afectando sistemas de archivos adicionales bajo el control de otra autoridad de seguridad. ¿Qué puntuación de métrica de explotabilidad base CVSS v3.0 aumenta con esta característica de ataque?

• alcance

• • complejidad del ataque

• • privilegios requeridos

• nteracción del usuario