リスク マトリックス テーブルによると、攻撃の可能性が非常に低く、その攻撃の影響が大きい場合のリスク レベルはどれくらいになりますか?

組織は、次の機能を備えた SIEM を実装および展開しています。

組織はどのような種類の SIEM 導入アーキテクチャを実装する予定ですか?

攻撃者が www.example.com Web サイトに対して試みている攻撃の種類を特定します。

Charline は L2 SOC アナリストとして働いています。ある日、L1 SOC アナリストが、さらなる調査と確認を求めて彼女にインシデントを報告しました。チャーリーン氏は徹底的な調査を行った後、この事件を確認し、最初の優先順位を付けました。
What would be her next action according to the SOC workflow?

攻撃者は、電子商取引 Web サイトのロジック検証メカニズムを悪用します。彼は、クライアントとサーバー間で交換される URL を変更することで、100 ドル相当の商品を 10 ドルで購入することに成功しました。
オリジナル
URL: http://www.buyonline.com/product.aspx?profile=12
&デビット=100
変更された URL: http://www.buyonline.com/product.aspx?profile=12
&デビット=10
上記のシナリオで示されている攻撃を特定します。