Những dấu hiệu nào dưới đây có thể là biểu hiện của hành vi tấn công sớm? (chọn 2 đáp án)

• Đăng nhập từ địa chỉ IP bất thường

• Truy cập vào tài liệu nội bộ công khai

• Thay đổi bất thường trong tệp hệ thống

• Cài đặt phần mềm hợp lệ từ trang chủ

Lợi ích khi giám sát chủ động là: (chọn 2 đáp án)

• Tăng tỷ lệ cảnh báo giả

• Tăng khả năng ra quyết định bảo mật

• Giảm hiệu quả phát hiện tấn công

• Tối ưu phân bổ tài nguyên bảo mật

Lợi ích của việc lưu trữ log có cấu trúc là gì?

• Tăng tải cho hệ thống

• Dễ dàng xây dựng timeline và phục vụ điều tra pháp lý

• Làm hệ thống chậm lại

• Gây khó khăn trong điều tra

Các thành phần phụ trợ nâng cao trong GSATTT bao gồm: (chọn 2 đáp án)

• Threat Intelligence

• Active Response (SOAR)

• DHCP Server

• Load Balancer

Tác vụ nào được thực hiện bởi Collector? (chọn 2 đáp án)

• Làm sạch và chuẩn hóa dữ liệu

• Gắn thẻ và phân loại log

• Hiển thị cảnh báo trên giao diện người dùng

• Mã hóa lưu lượng

Các kỹ thuật được dùng trong phân tích sự kiện là: (chọn 2 đáp án)

• So khớp theo chữ ký

• Phân tích sai lệch hành vi

• Nén và giải nén log

• Phân quyền hệ thống

Các đầu vào của hệ thống phân tích tương quan có thể đến từ: (chọn 2 đáp án)

• Log mạng

• Log hệ điều hành

• Tệp cấu hình máy in

• Cookie trình duyệt

Đặc điểm của agent thu thập dữ liệu là: (chọn 2 đáp án)

• Hoạt động nền, nhẹ

• Hỗ trợ đa nền tảng (Windows, Linux)

• Cần mạng riêng biệt

• Yêu cầu quyền admin hệ thống

Hai hệ thống có khả năng ngăn chặn xâm nhập hoặc phản ứng chủ động là: (chọn 2 đáp án)

• IPS

• SOAR

• IDS

• SIEM

Các thành phần trong hệ thống IDS bao gồm: (chọn 2 đáp án)

• HIDS

• NIDS

• SOAR

• DHCP