SGOM HAZIRLADIĞIM -3

I. SIEM takımlarının ortaya çıkmaya başladığı jenerasyondur.

II. Bu kapsamda geliştirilen yazılımlar / çözümler, ağ tehditlerini tespit etmek ve büyük miktarlardaki log bilgisinin analizi gibi işlerde yöneticileri karmaşık ve çoğu durumda el ile yapılacak imkânsız işleri yapmaktan kurtarmıştır

Yukarıda geçen SGOM'un hangi jenerasyonudur?

• Birinci Jenerasyon

• İkinci Jenerasyon

• Üçüncü Jenerasyon

• Dördüncü Jenerasyon

• Hiçbiri

Aşağıdakilerden hangisi Sanal SGOM kullanım avantajlarından biri değildir?

• Genellikle daha esnek ve ölçeklenebilir

• Tipik olarak kurum içinden daha az pahalı

• Servis seviye anlaşması (SLA) ve dış kaynaklı dokümantasyon

• Yerel ortama aşinalık

• Uzman personeller

Aşağıdakilerden hangisi SGOM Tasarımında Kullanılan Teknolojilerden değildir?

• Güvenlik Kameraları

• Web Vekil Sunucuları

• Ağ Erişim Kontrolü

• Yönlendirici ve Anahtar Cihazlar

• Güvenlik Duvarları

Aşağıdakilerden hangisi SGOM Tasarımında Kullanılan Teknolojilerden değildir?

• Switch ve Router

• Özel VPN

• İhlal Tespiti

• Proxy

• IPS/IDS

Önceki SIEM nesillerinde görülen sınırlı olay korelasyonunu büyük veri güvenliği teknolojisini kullanarak genişletmeye çalışmaktadır.

Olay tehditlerini iç tehditlerle sınırlamak yerine, tüm dünyada görülen saldırılarla ilgili büyük tehdit istihbarat beslemelerini dikkate alarak yapma noktasında düşünülebilir.

Saldırı verileri, web sitesi itibar verileri, kötü amaçlı kaynaklar, dağıtılmış hizmet reddi (DDoS) saldırılarını belirlemeye yönelik hacimsel eğilimler vb. olabilir.

Coğrafi veriler, etki alanı adı sistem (DNS) verileri, ağ erişim kontrolü entegrasyonu, ağ telemetri bilgileri, IP ve etki alanı itibar hizmeti gibi kaynakların kullanılması yoluyla veri zenginleştirmesidir.

Sızıntı-tespit çözümleri olarak bilinen ağ sızıntılarının tespiti ve adli bilişimi için yeni teknolojiler kullanılmaktadır.

Saldırı tespit ürünü gibi iyileştirmeyi otomatikleştirmek için çapraz ürün entegrasyonları kullanılmaktadır.

• Birinci Jenerasyon

• İkinci Jenerasyon

• Üçüncü Jenerasyon

• Dördüncü Jenerasyon

• Hiçbiri

Aşağıdakilerden hangisi Sanal SGOM kullanım avantajlarından biri değildir?

• Teknoloji dış kaynaklı olduğu için daha az sermaye gideri

• Farklı müşterilerden daha fazla veri

• Tipik olarak kurum içinden daha az pahalı

• Tarafsız, şirket politikalarının dışında olmak

• Teknoloji sahipliği

SYSLOG rolü aşağıdakilerden hangisinde doğru olarak verilmiştir?

• Üretici, Toplayıcı, Aktarıcı

• Toplayıcı, Satıcı, Alıcı

• Üretici, Alıcı, Satıcı

• Aktarıcı, Kontrolcü, Üretici

• Gizlilik, Bütünlük, Erişilebilirlik

Ağ tabanlı saldırı tespit sistemleri ne olarak adlandırılır?

• NIDS

• NIPS

• DLP

• Sandbox

• NetFlow

Ağ tabanlı saldırı önleme sistemleri ne olarak adlandırılır?

• Sandbox

• NetFlow

• NIDS

• NIPS

• DLP

Portlarda veya VLAN’larda akan trafiği diğer uzak/yerel portlara yansıtmak için ağ anahtarları kullanılarak paket yakalayan sisteme ne ad verilir?

• DLP

• NIPS

• NIDS

• Port Aynalama

• Tap