GSOC 試験問題 26
Linux では、リアルタイム更新ログ ファイルを表示するにはどのコマンドを使用できますか?
応答:
応答:
GSOC 試験問題 27
SIEM システムによく見られる機能は何ですか?
(2つ選択)
応答:
(2つ選択)
応答:
GSOC 試験問題 28
最近、組織は数週間にわたって検出されなかった攻撃を経験しました。ログを確認すると、失敗したログイン試行が複数回無視され、最終的にブルート フォース攻撃が成功したことがわかりました。攻撃者は権限を昇格し、複数のアカウントに不正な変更を加えました。
ログ監視を改善し、将来のインシデントを防ぐために、次のどのアクションを実行する必要がありますか?
(3つ選択)
応答:
ログ監視を改善し、将来のインシデントを防ぐために、次のどのアクションを実行する必要がありますか?
(3つ選択)
応答:
GSOC 試験問題 29
ICMP は攻撃者によってどのように悪用されるのでしょうか?
応答:
応答:
GSOC 試験問題 30
HTTP(S) トラフィックを分析する場合、潜在的な攻撃を識別するために重要な 2 つの要素はどれですか?
(2つ選択)
応答:
(2つ選択)
応答:
