Bài 4 gsattt

SIEM có khả năng thu thập dữ liệu từ các nguồn nào sau đây? (Chọn 2 đáp án)

• Tường lửa

• Thiết bị in ấn

• Bảng tính văn phòng

• Chuột và bàn phím

Các giao thức nào được dùng để thu thập dữ liệu sự kiện trong SIEM? (Chọn 2 đáp án)

• Syslog

• SNMP

• SSH

• RDP

SIEM giúp tổ chức đáp ứng các yêu cầu nào sau đây? (chọn 2 đáp án)

• Tuân thủ tiêu chuẩn bảo mật như GDPR

• Quản lý bản quyền phần mềm

• Xử lý tài chính kế toán

• Quản lý nhân sự ATTT cấp cao

Một ví dụ điển hình của tương quan sự kiện trong SIEM là gì? (chọn 2 đáp án)

• Nhiều lần đăng nhập sai + một lần đăng nhập thành công

• Cảnh báo truy cập tài khoản từ IP lạ

• Quét mạng định kỳ

• Tăng tốc độ truyền dữ liệu

Tính năng phân tích sự kiện trong SIEM hoạt động như thế nào? (chọn 2 đáp án)

• Áp dụng thuật toán và rule để xác định hành vi nghi ngờ

• Kết hợp dữ liệu từ nhiều nguồn

• Mã hóa dữ liệu truyền đi

• Tự động vá lỗi hệ thống

Chức năng cảnh báo trong SIEM giúp: (chọn 2 đáp án)

• Cảnh báo theo thời gian thực

• Phát hiện vi phạm chính sách bảo mật

• Phân quyền người dùng

• Tắt toàn bộ hệ thống

Các báo cáo của SIEM có thể được dùng trong: (chọn 2 đáp án)

• Tuân thủ PCI DSS và GDPR

• Quản lý truy cập vật lý

• Nâng cấp phần cứng

• Cài đặt hệ điều hành

Chức năng compliance trong SIEM hỗ trợ tổ chức: (chọn 2 đáp án)

• Kiểm tra tuân thủ quy định pháp luật

• Tạo báo cáo kiểm toán

• Cấu hình IP động

• Xóa bỏ các bản ghi lỗi

Wazuh agent chủ yếu được cài đặt tại đâu?

• Thiết bị đầu cuối

• Hệ thống máy chủ ứng dụng

• Bộ định tuyến

• Máy in mạng

Hai chức năng chính của Wazuh agent là gì? (chọn 2 đáp án)

• Thu thập nhật ký hệ thống

• Phát hiện và phản ứng với mối đe dọa

• Quản lý định tuyến mạng

• Tự động hóa cập nhật driver