During an incident response, what stage involves mitigating the damage caused by an incident?

admin2013-12-19 67

问题 During an incident response, what stage involves mitigating the damage caused by an incident?

选项 A、Investigation
B、Containment
C、Triage
D、Analysis

答案B

解析 B正确。适当的遏制战略(containment strategy)可以为应急响应团队赢得时间以进行彻底调查和判断事故的根本原因。遏制战略应该基于攻击的类型(例如，该攻击是内部攻击还是外部攻击)、受事故影响的资产，以及这些资产的重要性来制定。遏制战略可以是主动的也可以是被动的。哪个更好，则取决于环境和攻击类型。在某些情况下，最好的做法可能是断开受影响的系统与网络之间的连接。断开受影响的系统与网络的连接是被动策略，而不是主动策略。因为系统是受到攻击后才掉线的。如果它在受到攻击前就掉线了(需要有迹象表明该系统将受到攻击)，那么这个策略则是主动策略。
A不正确。因为调查(investigation)阶段包括正确地收集相关数据和对这些数据进行分析、解释、反应和恢复。这一阶段的目标是减少事故造成的影响、确定事故发生的原因、尽可能快地恢复公司运营，以及运用所学的知识防止事故再次发生。也正是在这个阶段，计算机取证工作开始进行。管理层必须决定是否应该让执法机构展开调查、是否应该收集证据以备起诉之用或者是否只是把漏洞修补好。
C不正确。因为分类(triage)包括调取这一事故有关的信息、调查事故的严重程度和设置如何应对这一事故的优先级。分类开始于对报告进行初步浏览以判断这是否是一个真正的事故，以及是否应该启动事故处理过程。如果该事件被确定是一个真正的事故，那么它将被识别并被分类。事故应该根据它们潜在的风险级别进行分类，而潜在的风险受到事故类型、源头、它的增长率，以及遏制损失的能力的影响。事故的分类反过来又决定了在事故在逐步升级的过程中需要什么通知，并且设定了调查的范围和过程。
D不正确。因为分析(analysis)阶段包括收集类似审计日志、视频记录、人的活动记录等数据，以试图找出事故的根本原因。这个阶段的目标是确定事故是谁造成的、他们是如何造成的以及什么时候造成的和为什么要这么做。管理层必须不断地了解这些活动的最新状况，因为他们将决定如何处理这个事故。

转载请注明原文地址:https://kaotiyun.com/show/VfhZ777K

CISSP认证

相关试题推荐

随机试题

最新回复(0)

During an incident response, what stage involves mitigating the damage caused by an incident?

CISSP认证

Theterme-commercereferstoallcommercialtransactionsconductedovertheInternet,includingtransactionsbyconsumersandb

Theterme-commercereferstoallcommercialtransactionsconductedovertheInternet,includingtransactionsbyconsumersandb

Inthe1930s,anAmericanmeatcompanycameoutwithaspicedhamproductsoldinacan.Beforelong,Spam,asitwascalled,be

About3billionpeoplelivewithin100milesofthesea,anumberthatcoulddoubleinthenextdecadeashumansflocktocoasta

Menandwomendothinkdifferently,atleastwheretheanatomyofthebrainisconcerned,accordingtoanewstudy.Thebrainis

[A]Whattodoasastudent?[B]Variousdefinitionsofplagiarism[C]Ideasshouldalwaysbesourced[D]Ignorancecanbeforgi

[A]Whattodoasastudent?[B]Variousdefinitionsofplagiarism[C]Ideasshouldalwaysbesourced[D]Ignorancecanbeforgi

VirtualDriverDrivinginvolvessharpeyesandkeenears,analyzingwithabrain,andcoordinationbetweenhands,feetandb

Cancerisusedgenericallyformorethan100differentdiseases,includingmalignanttumoursofdifferentsites,suchasbreast,

Writeanessayof160-200wordsbasedonthefollowingdrawing.Inyouressay,youshould1)describethedrawingbriefly,

以下各项中，能够作为发明专利保护对象的是()。

患者，女性，28岁，妇科检查：阴道、子宫未见异常，左侧附件可触及5cm×6cm×7cm囊性包块，表面光滑，活动良好。该患者首先考虑的疾病是

某建筑消防给水系统采用水池→水泵→水箱给水方式，因水箱设置高度不能满足最不利消防用水点水量水压要求，采用气压给水设备增压设施，该系统属于()。

依据《危险化学品安全管理条例》的规定，不属于申请危险化学品安全使用许可证的化工企业应具备的条件是()。

由于其耐磨性差，用于室内地面，可以采用表面结晶处理，提高表面耐磨性和耐酸腐蚀能力的石材是()。

下列各项指标中，适合评价利润中心负责人业绩的是()。

教堂建筑风格中西合璧，以宏伟坚固而著称的是()。

根据《治安管理处罚法》的规定，违反治安管理的行为主要由结果的危害性构成。(　　)

巨额财产来源不明罪的主体是()

Theguestteamwasbeatenbythehostteam2______4inlastyear’sCFACupFinal.

During an incident response, what stage involves mitigating the damage caused by an incident?

CISSP认证

Theterme-commercereferstoallcommercialtransactionsconductedovertheInternet,includingtransactionsbyconsumersandb

Theterme-commercereferstoallcommercialtransactionsconductedovertheInternet,includingtransactionsbyconsumersandb

Inthe1930s,anAmericanmeatcompanycameoutwithaspicedhamproductsoldinacan.Beforelong,Spam,asitwascalled,be

About3billionpeoplelivewithin100milesofthesea,anumberthatcoulddoubleinthenextdecadeashumansflocktocoasta

Menandwomendothinkdifferently,atleastwheretheanatomyofthebrainisconcerned,accordingtoanewstudy.Thebrainis

[A]Whattodoasastudent?[B]Variousdefinitionsofplagiarism[C]Ideasshouldalwaysbesourced[D]Ignorancecanbeforgi

[A]Whattodoasastudent?[B]Variousdefinitionsofplagiarism[C]Ideasshouldalwaysbesourced[D]Ignorancecanbeforgi

VirtualDriverDrivinginvolvessharpeyesandkeenears,analyzingwithabrain,andcoordinationbetweenhands,feetandb

Cancerisusedgenericallyformorethan100differentdiseases,includingmalignanttumoursofdifferentsites,suchasbreast,

Writeanessayof160-200wordsbasedonthefollowingdrawing.Inyouressay,youshould1)describethedrawingbriefly,

以下各项中，能够作为发明专利保护对象的是()。

患者，女性，28岁，妇科检查：阴道、子宫未见异常，左侧附件可触及5cm×6cm×7cm囊性包块，表面光滑，活动良好。该患者首先考虑的疾病是

某建筑消防给水系统采用水池→水泵→水箱给水方式，因水箱设置高度不能满足最不利消防用水点水量水压要求，采用气压给水设备增压设施，该系统属于()。

依据《危险化学品安全管理条例》的规定，不属于申请危险化学品安全使用许可证的化工企业应具备的条件是()。

由于其耐磨性差，用于室内地面，可以采用表面结晶处理，提高表面耐磨性和耐酸腐蚀能力的石材是()。

下列各项指标中，适合评价利润中心负责人业绩的是()。

教堂建筑风格中西合璧，以宏伟坚固而著称的是()。

根据《治安管理处罚法》的规定，违反治安管理的行为主要由结果的危害性构成。( )

巨额财产来源不明罪的主体是()

Theguestteamwasbeatenbythehostteam2______4inlastyear’sCFACupFinal.

根据《治安管理处罚法》的规定，违反治安管理的行为主要由结果的危害性构成。(　　)