展示を参照してください。

従業員はソーシャルエンジニアリングの電話の被害者であり、リモートアクセスソフトウェアをインストールして、「MSサポート」技術者が自分のマシンにマルウェアがないかチェックできるようにします。リモート技術者がギフトカードの形で支払いを要求した後、従業員は不審になります。従業員は自分のシステムに暗号化されていない複数のデータベースファイルのコピーを持っており、詐欺師がファイルをコピーしたのではないかと心配していますが、その証拠はありません。リモート技術者は、httpsを介して午後2時から午後3時の間に接続されました。従業員のラップトップとリモート技術者のシステム間のデータ損失に関して何を決定する必要がありますか？

海外旅行を頻繁に行う従業員は、勤務時間外に最初に見た国からログインします。SIEMツールは、ユーザーが増加した量の電子メールを外部のメールドメインに転送し、その後ログアウトしているというアラートを生成します。調査の結果、外部ドメインは競合他社に属していると結論付けられました。UEBAをトリガーした2つの動作はどれですか？（2つ選択してください。）

エンジニアは、1週間前に会社が発生した可能性のある侵害を分析していますか？（2つ選択してください。）

展示を参照してください。IDSは、組織のメールサーバーでのブルートフォース攻撃に関する誤検知イベントの数を増やしています。パフォーマンスを向上させるには、Snortルールをどのように変更する必要がありますか？

脅威を左側から右側に脅威を導入するシナリオにドラッグアンドドロップします。すべてのオプションが使用されるわけではありません。