Bài 2 giám sát attt

Thành phần cơ bản của log bao gồm:

• Timestamp

• Nội dung sự kiện

• Giao thức mạng

• Tốc độ CPU

Đặc điểm nổi bật của định dạng JSON log là: (chọn 2 đáp án)

• Cấu trúc rõ ràng với khóa–giá trị

• Dễ tích hợp với các công cụ phân tích hiện đại

• Được thiết kế riêng cho router

• Sử dụng ngôn ngữ nhị phân

Windows Event Log được chia thành các nhóm chính nào sau đây?

• Application log

• Security log

• System usage log

• File access log

Định dạng log nào phù hợp nhất để chuẩn hóa dữ liệu đầu vào cho hệ thống SIEM thương mại?

• CEF

• LEEF

• syslog-ng

• nginx

Những công cụ nào sau đây có thể thu thập log trên Windows và chuyển sang JSON?

• NXLog

• Wazuh

• Log-son

• Netcat

Các phương thức thu thập log trong SIEM là: (chọn 2 đáp án)

• Agent-based

• Agentless

• Manual export

• Offline retrieval

Những biểu đồ thường gặp trong dashboard của hệ thống SIEM là:

• Biểu đồ thời gian sự kiện

• Bản đồ địa lý tấn công

• Biểu đồ cấu trúc tổ chức

• Biểu đồ hiệu suất phần cứng

Các hình thức phản ứng tự động mà hệ thống SIEM có thể thực hiện khi phát hiện mối đe dọa gồm:

• Khóa IP trên firewall

• Vô hiệu hóa tài khoản nghi vấn

• Xóa log sự kiện liên quan

• Tăng tốc độ xử lý CPU

Lớp lưu trữ trong SIEM thường sử dụng loại hệ quản trị dữ liệu nào?

• NoSQL (Elasticsearch)

• Cơ sở dữ liệu quan hệ (MySQL, PostgreSQL)

• Excel

• Redis Cache

Hệ thống SIEM cần chuẩn hóa dữ liệu log để đạt được mục tiêu nào?

• Dễ dàng tìm kiếm và phân tích log

• Ánh xạ các trường dữ liệu khác nhau về một định dạng chuẩn

• Xóa các log cũ không cần thiết

• Mã hóa dữ liệu người dùng