首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
During what stage of incident response is it determined if the source of the incident was internal or external, and how the offe
During what stage of incident response is it determined if the source of the incident was internal or external, and how the offe
admin
2013-12-19
68
问题
During what stage of incident response is it determined if the source of the incident was internal or external, and how the offender penetrated and gained access to the asset?
选项
A、Analysis
B、Containment
C、Tracking
D、Follow-up
答案
C
解析
C正确。应急响应开始于分类。分类过程会对该事故的范围和严重程度进行评估。如果确定某个事故已经真的发生了,那么应急响应团队立刻进入调查阶段。这个阶段包括数据收集,以及对这些数据进行分析、解释、反应和恢复。下一个阶段是遏制。应急响应团队会隔离事故所涉及的系统,为进行全面调查赢得时间。在分析过程中,会收集并分析更多的数据,进而确定事故发生的根本原因。一旦在分析阶段获得了足够多的信息,并能解答足够多的问题,那么我们便能进入跟踪阶段。此时,可确定事故源于内部还是外部、入侵者是如何渗入并访问有价值的资源的。
A不正确。因为在分析阶段,收集数据(审计口志、视频捕捉、人的活动记录、系统活动)是为了试图找出事故发生的根本原因。
B不正确。因为遏制的目的是隔离事故从而避免遭受进一步损失,并且为事故响应团队赢得时间来展开调查。
D不正确。因为跟进或恢复阶段出现在事故被了解之后。跟进或恢复阶段涉及实施必要的修复策略以确保这类事故不会再次发生。这可能需要阻止某些端口、停用某些脆弱的服务或功能、切换到另外一个处理设备或者打上补丁等。这就是所谓的“遵循恢复流程”,因为随意改变环境可能会带来更多问题。恢复流程可能会指明需要安装新映像、备份的数据需要还原、系统需要进行测试、所有的配置要正确设置等。
转载请注明原文地址:https://kaotiyun.com/show/PfhZ777K
0
CISSP认证
相关试题推荐
Theterme-commercereferstoallcommercialtransactionsconductedovertheInternet,includingtransactionsbyconsumersandb
Theterme-commercereferstoallcommercialtransactionsconductedovertheInternet,includingtransactionsbyconsumersandb
Theterme-commercereferstoallcommercialtransactionsconductedovertheInternet,includingtransactionsbyconsumersandb
[A]Meetingdifferentneeds[B]Smallerisbetter[C]Betterproductmakesgreaterquantity[D]Qualityvsquantity[E]Chillyc
About3billionpeoplelivewithin100milesofthesea,anumberthatcoulddoubleinthenextdecadeashumansflocktocoasta
VirtualDriverDrivinginvolvessharpeyesandkeenears,analyzingwithabrain,andcoordinationbetweenhands,feetandb
Cancerisusedgenericallyformorethan100differentdiseases,includingmalignanttumoursofdifferentsites,suchasbreast,
Writeanessayof160-200wordsbasedonthefollowingdrawing.Inyouressay,youshould1)describethedrawingbriefly,
Writeanessayof160~200wordsbasedonthefollowingdrawing.Inyouressay,youshould1)describethedrawingbriefly,
Writeanessayof160-200wordsbasedonthefollowingdrawing.Inyouressay,youshould1)describethedrawingbriefly,
随机试题
可持续发展
肉芽肿性炎时,下述哪种细胞是主要成分
关于超声波的叙述,错误的是
以下哪项是肿瘤发生的内源性因素
一般资料:求助者,男性,48岁,汉族,已婚,本科毕业,某公司总经理。求助者自述:我平时尽管工作很忙,但还是比较注意身体,尽量抽出时间锻炼。前年比我还年轻的一位同事突发心脏病去世了,这事对我触动很大,我想自己今后一定要注意。我应该算是意志力坚强的人
“实践、认识、再实践、再认识”这一辩证的认识运动,充分体现了(),认识和实践的具体的历史的统一。
比同类拥有相对加大的大脑的确会让你更聪明,但是,这并非没有代价。某研究小组针对孔雀鱼进行的实验显示,不同雌性孔雀鱼个体的大脑体积相差可以有10%之多,而雄性孔雀鱼的大脑差异也在8%上下浮动。那些大脑较大的孔雀鱼可以在研究人员的训练下学会辨认数字和颜色,而大
下列关于Serv_UFTP服务器配置的描述中,正确的是()。
WhatisaPortCity?Theportcityprovidesafascinatingandrichunderstandingofthemovementofpeopleandgoodsaround
Zooshaveexistedforsolongthatnooneknowstheoriginsofthefirstones.Atonetime,zooswere【C1】______toentertainking
最新回复
(
0
)