?Cual es la fase faltante en este diagrama?

Michael analiza el tráfico de red, incluyendo el contenido de los paquetes, como parte de su proceso de respuesta a incidentes. ¿Qué herramienta debe usar?

A Juan le acaban de informar que una terminal muestra varios archivos inaccesibles, y lo único legible es un archivo escrito en inglés que da algo así como indicaciones de que se ha sido parte de un ataque y que se debe pagar algo ?Qué fase de la IR debe ejecutar de forma inmediata?

Susan quiere crear un panel que muestre sus eventos de registro agregados relacionados con inicios de sesión desde diferentes regiones geográficas. Su objetivo es identificar escenarios de viajes imposibles. ¿Cuál de las siguientes soluciones debería seleccionar para lograr ese objetivo?

Selah quiere asegurarse de que los usuarios de su organización solo puedan instalar aplicaciones que sean evaluadas y aprobadas por el equipo de seguridad de la organización. ¿Qué debería usar?

¿Cuál es la principal preocupación con sFlow en una red grande y ocupada?

Mark desconecta la conexión de red de un sistema que es parte de un incidente y coloca cinta sobre su conector Ethernet con un letrero que dice: "No reconectar sin la aprobación del equipo de respuesta a incidentes". ¿Cómo se describe mejor este método?

La empresa para la que trabaja Ben quiere probar su plan de respuesta a incidentes. Ben reúne al equipo de respuesta a incidentes en una sala y realiza una simulación para validar los procesos y procedimientos de la organización. ¿Qué tipo de evento ha organizado Ben?

Madhuri quiere verificar una foto en formato PNG para encontrar coordenadas GPS. ¿Dónde puede encontrar esa información si existe en la foto?

Alyssa ha identificado malware en un sistema. Ella desconecta el sistema de la red para asegurarse de que no pueda afectar a otros sistemas. ¿Qué técnica ha utilizado para tratar este sistema?

Kristen descubre que faltan algunos registros de hace 3 días como parte de sus actividades de caza de amenazas. ¿Qué es lo que probablemente sucedió?

Le acaban de avisar que hay una alerta del SIEM en la cual se alerta de movimientos laterales. Al usted ver las características del evento se da cuenta que amos endpoints suelen correr procesos entre ellos, por lo cual solicita los puertos involucrados en el movimiento y compararlos contra indicadores de compromiso ¿En que fase está?

Ian ha estado recibiendo cientos de alertas de falsos positivos de su SIEM cada noche cuando se ejecutan trabajos programados en su centro de datos. ¿Qué debería ajustar en su SIEM para reducir la tasa de falsos positivos?

¿Qué miembro del equipo actúa como el conducto principal hacia la alta dirección en un equipo de respuesta a incidentes?

Megan quiere asegurarse de que la configuración de los registros sea la adecuada para las estaciones de trabajo con Windows de su organización. ¿Qué podría usar para garantizar que se configuren las mejores prácticas de registro?

Chris ha activado la auditoría de inicio de sesión para un sistema Windows. ¿En qué registro se mostrarán?

Jayne quiere determinar por qué un ataque de ransomware tuvo éxito contra su organización. Planea realizar un análisis de causa raíz. ¿Cuál de los siguientes no es un método típico de análisis de causa raíz?

Hitesh descubre un malware y quiere limitar su impacto y evitar que se propague. ¿En qué paso del ciclo de respuesta de NIST está trabajando?

¿Qué fase en el proceso de respuesta a incidentes aprovecha los indicadores de compromiso y el análisis de registros como parte de una revisión de eventos?

Hubo un ataque de Ransomware sobre una terminal. Se perdió toda la información, por lo cual usted está buscando en las bóvedas el respaldo necesario para la máquina ?En que fase está?