IoT の異常を調査するには、異常の詳細、トラフィック コンテキスト、潜在的な脅威の検出、およびデバイス プロファイル情報を調べる必要があります。 - オプション A (正解): IoT セキュリティ ポータルでは、異常が検出され、詳細が示されます。特定のアラートを表示すると、最初のコンテキストが提供されます。 - オプション B (正解): トラフィック ログには、異常な通信のセッション レベルの詳細が提供され、使用された正確な宛先とアプリケーションが示されます。これは、イベントを完全なコンテキストで理解するために不可欠です。 - オプション C (正解): 異常な動作は、既知の脅威シグネチャと重複する場合があります。脅威ログを確認することで、通信が特定のマルウェア、エクスプロイト、または C2 検出もトリガーしたかどうかを確認できます。 - オプション D (正解): プロファイルから特定のデバイス タイプ (センサー モデル) の予想される動作を理解することは、通信が本当に予期しないものであったか、またはクラウド接続や更新などの既知の (ただし潜在的にリスクのある) 機能に関連しているかどうかを判断するのに役立ちます。 - オプション E (不正解): IoT デバイスには通常、ユーザー ID でマッピングされた人間のユーザーはいません。デバイス ID があります。ユーザー ID ログは、自動化された IoT デバイスから発生するトラフィックの調査には関係ありません。