NSM - Chương 1

Network Security Monitoring (NSM) KHÔNG bao gồm thành phần nào sau đây?

• Thu thập dữ liệu

• Phát hiện xâm nhập

• Phân tích dữ liệu

• Ngăn chặn xâm nhập

NSM được phân loại theo những miền nào? (Chọn nhiều đáp án nếu đúng)

• Bảo vệ

• Phòng ngừa

• Dò tìm

• Đáp ứng/Phản ứng

• Duy trì

Trong NSM, "Asset" (Tài sản) KHÔNG bao gồm thành phần nào sau đây?

• Máy tính, máy chủ

• Thiết bị mạng

• Hacker tấn công hệ thống

• Quy trình và danh tiếng của tổ chức

Nguy cơ có cấu trúc là gì?

• Nguy cơ không có mục tiêu cụ thể

• Nguy cơ dùng công cụ ngẫu nhiên

• Nguy cơ có chiến thuật rõ ràng và có mục tiêu cụ thể

• Nguy cơ xảy ra tự nhiên không do con người

Lỗ hổng trong hệ thống là gì?

• Một virus trong mạng

• Một điểm yếu trong hệ thống bảo mật

• Một phần mềm diệt virus

• Một bản cập nhật hệ điều hành

Rủi ro (Risk) được xác định bởi điều nào sau đây?

• Tỷ lệ lỗi phần mềm

• Xác suất một mối đe dọa khai thác lỗ hổng

• Lượng dữ liệu tổn thất

• Số lượng người dùng bị ảnh hưởng

Sự kiện nào sau đây có thể được xem là một “bất thường”?

• Tải về một tệp tin từ website công khai

• Hệ thống bị sập đột ngột

• Người dùng thay đổi mật khẩu định kỳ

• Truy cập từ địa chỉ IP nội bộ

Hệ thống SIEM KHÔNG thực hiện chức năng nào sau đây?

• Phân tích cú pháp

• Thu thập và hợp nhất dữ liệu

• Cài đặt phần mềm chống virus

• Trực quan hóa dữ liệu

SOC (Security Operations Center) bao gồm:

• SIEM + máy chủ ứng dụng

• SIEM + quy trình + nhân sự

• IDS + tường lửa + người dùng cuối

• SIEM + firewall + internet

EDR là viết tắt của:

• External Device Report

• Endpoint Detection and Response

• Enhanced Data Resource

• Emergency Data Recovery