NEW
Font size
Worksheets3) Kursus Teknikal Day 2
Total questions: 10
Worksheet time: 5mins
Apakah fungsi Security Intelligence dalam Sentinel SIEM?
Mencari aktiviti yang abnormal
Mengesan keselamatan peranti
Mencipta laporan keselamatan
Mengesan kesalahan data
Bagaimanakah cara untuk mencipta laporan baru dalam Sentinel SIEM?
Menggunakan perisian luaran
Menggunakan laporan sedia ada
Menggunakan laporan dari plugin sedia ada
Menggunakan Sentinel event source
Apakah fungsi utama No Data Alert dalam Sentinel SIEM?
Mengesan kesalahan data
Mengesan kehilangan data
Mengesan aktiviti yang tidak biasa
Mengesan kesalahan peranti
Apakah kegunaan Dashboard dalam Sentinel SIEM?
Mencipta laporan keselamatan
Mengesan aktiviti yang tidak biasa
Mengesan kesalahan data
Menyesuaikan paparan data
Apakah topik yang dibincangkan dalam sesi 2?
Security Intelligence, Device Health Check, Sentinel Report
Device Health Check, Sentinel Report, Dashboard
Sentinel Report, Dashboard, Technical Support
Dashboard, Technical Support, Security Intelligence
Apa yang dimaksudkan dengan SIEM?
Security Information and high-End Management
Security Indicators and Event Management
Security Information and Event Management
System Integrity and high-End Management
Berdasarkan gambarajah berikut, apakah kejadian yang telah berlaku?
Terdapat masalah peranti yang membuatkan peranti ditutup
Terdapat peningkatan akses ke luar yang abnormal berbanding sebelumnya
Teknikal isu
Mempunyai jumlah peranti yang banyak di dalam satu masa
Gambarajah berikut menunjukkan perbandingan jumlah event terhadap IP. Antara pilihan berikut, yang manakah pernyataan lebih tepat?
10.100.2.51 adalah IP yang mencurigakan
10.100.101.58 adalah punca yang menyebabkan jumlah event meningkat
Keseluruhan IP adalah IP yang mencurigakan kecuali 10.100.101.58 dan 10.100.2.51
Tiada apa-apa yang berlaku
Seperti yang ditandakan pada bahagian query, apakah yang dimaksudkan 'repip'?
*hint: lihat pada Tips di Sentinel
Reply IP
Respond IP
Request IP
Reporter IP
Apakah fungsi 'Report Jobs' berdasarkan gambarajah berikut?
Untuk melihat status terkini dan maklumat laporan
Untuk menyenaraikan laporan yang tidak berjaya
Untuk mengenalpasti laporan yang mempunyai serangan siber
Untuk melihat dimana laporan akan disimpan
