GSATM-C4

Bước đầu tiên trong chu trình thu thập thông tin về các mối đe dọa NSM là gì?

• A. Thu thập
• B. Xử lý
• C. Phân tích
• D. Xác định yêu cầu

Nội dung chính của bước “Lập kế hoạch” trong chu trình NSM là gì?

• A. Kiểm tra các mẫu bất thường trong lưu lượng
• B. Tạo ra các sản phẩm TI
• C. Gán tài nguyên cho từng bước và đảm bảo hoàn thành các bước còn lại
• D. Truyền thông tin ra ngoài tổ chức

Dữ liệu thường được thu thập từ đâu trong bước “Thu thập”?

• Từ các công cụ AI bên ngoài
• Từ dữ liệu mạng nội bộ
• Từ các nguồn dữ liệu NSM như FPC và dữ liệu phiên
• Từ các bản vá phần mềm

Trong bước xử lý, dữ liệu được xử lý như thế nào để hữu ích hơn cho phân tích?

• Lưu trữ tạm thời
• Nén lại thành tập tin log
• Chuyển thành dạng dễ đọc hơn hoặc được tinh chỉnh kỹ hơn
• Gửi về cho bên thứ ba

Mục đích chính của bước “Phân tích” trong chu trình NSM là gì?

• Tạo ra báo cáo hàng ngày
• Tạo ra sản phẩm hoàn chỉnh từ các mẫu dữ liệu rời rạc
• Lưu trữ dữ liệu an toàn
• Đưa ra hành động phản hồi ngay lập tức

Trong bước “Truyền đi”, sản phẩm thông tin sẽ được gửi đến đâu?

• Các cơ quan chính phủ
• Các cá nhân hoặc nhóm đã đưa ra yêu cầu thu thập kiến thức
• Hệ thống tường lửa
• Trung tâm dữ liệu quốc tế

Ý nghĩa của việc đặt các câu hỏi trong bước “Xác định yêu cầu” là gì?

• Để tạo ra các cảnh báo tự động
• Để xây dựng cơ sở dữ liệu IP đen
• Để xác định các mẫu giao tiếp bình thường và bất thường
• Để so sánh hệ thống nội bộ với các tổ chức khác

Bước nào sau đây không phải là một phần trong chu trình thu thập thông tin về các mối đe dọa NSM?

• Xác định yêu cầu
• Lập kế hoạch
• Xử lý
• Phòng ngừa

TI chiến lược liên quan đến yếu tố nào sau đây?

• Các công cụ khai thác kỹ thuật
• Các địa chỉ IP cụ thể
• Chính sách, chiến lược và kế hoạch tấn công cấp cao
• Trích xuất tệp tin thời gian thực

Đặc điểm nào đúng với TI chiến thuật?

• Được sử dụng trong phạm vi chính phủ hoặc quân sự
• Liên quan đến các tài liệu chính sách
• Tập trung vào các chỉ báo tấn công cụ thể như IP, tên file
• Có tính chiến lược lâu dài