首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
During an incident response, what stage involves mitigating the damage caused by an incident?
During an incident response, what stage involves mitigating the damage caused by an incident?
admin
2013-12-19
83
问题
During an incident response, what stage involves mitigating the damage caused by an incident?
选项
A、Investigation
B、Containment
C、Triage
D、Analysis
答案
B
解析
B正确。适当的遏制战略(containment strategy)可以为应急响应团队赢得时间以进行彻底调查和判断事故的根本原因。遏制战略应该基于攻击的类型(例如,该攻击是内部攻击还是外部攻击)、受事故影响的资产,以及这些资产的重要性来制定。遏制战略可以是主动的也可以是被动的。哪个更好,则取决于环境和攻击类型。在某些情况下,最好的做法可能是断开受影响的系统与网络之间的连接。断开受影响的系统与网络的连接是被动策略,而不是主动策略。因为系统是受到攻击后才掉线的。如果它在受到攻击前就掉线了(需要有迹象表明该系统将受到攻击),那么这个策略则是主动策略。
A不正确。因为调查(investigation)阶段包括正确地收集相关数据和对这些数据进行分析、解释、反应和恢复。这一阶段的目标是减少事故造成的影响、确定事故发生的原因、尽可能快地恢复公司运营,以及运用所学的知识防止事故再次发生。也正是在这个阶段,计算机取证工作开始进行。管理层必须决定是否应该让执法机构展开调查、是否应该收集证据以备起诉之用或者是否只是把漏洞修补好。
C不正确。因为分类(triage)包括调取这一事故有关的信息、调查事故的严重程度和设置如何应对这一事故的优先级。分类开始于对报告进行初步浏览以判断这是否是一个真正的事故,以及是否应该启动事故处理过程。如果该事件被确定是一个真正的事故,那么它将被识别并被分类。事故应该根据它们潜在的风险级别进行分类,而潜在的风险受到事故类型、源头、它的增长率,以及遏制损失的能力的影响。事故的分类反过来又决定了在事故在逐步升级的过程中需要什么通知,并且设定了调查的范围和过程。
D不正确。因为分析(analysis)阶段包括收集类似审计日志、视频记录、人的活动记录等数据,以试图找出事故的根本原因。这个阶段的目标是确定事故是谁造成的、他们是如何造成的以及什么时候造成的和为什么要这么做。管理层必须不断地了解这些活动的最新状况,因为他们将决定如何处理这个事故。
转载请注明原文地址:https://kaotiyun.com/show/VfhZ777K
0
CISSP认证
相关试题推荐
Theterme-commercereferstoallcommercialtransactionsconductedovertheInternet,includingtransactionsbyconsumersandb
Theterme-commercereferstoallcommercialtransactionsconductedovertheInternet,includingtransactionsbyconsumersandb
Theterme-commercereferstoallcommercialtransactionsconductedovertheInternet,includingtransactionsbyconsumersandb
[A]Meetingdifferentneeds[B]Smallerisbetter[C]Betterproductmakesgreaterquantity[D]Qualityvsquantity[E]Chillyc
[A]Whattodoasastudent?[B]Variousdefinitionsofplagiarism[C]Ideasshouldalwaysbesourced[D]Ignorancecanbeforgi
VirtualDriverDrivinginvolvessharpeyesandkeenears,analyzingwithabrain,andcoordinationbetweenhands,feetandb
Cancerisusedgenericallyformorethan100differentdiseases,includingmalignanttumoursofdifferentsites,suchasbreast,
Cancerisusedgenericallyformorethan100differentdiseases,includingmalignanttumoursofdifferentsites,suchasbreast,
Writeanessayof160-200wordsbasedonthefollowingdrawing.Inyouressay,youshould1)describethedrawingbriefly,
Writeanessayof160-200wordsbasedonthefollowingdrawing.Inyouressay,youshould1)describethedrawingbriefly,
随机试题
2020年1月,国家发展改革委、生态环境部印发《关于进一步加强塑料污染治理的意见》。以下不属于该意见明确的目标的是()。
MountainclimbersaroundtheworlddreamaboutgoingupMountainEverest(珠穆朗玛峰).Itisthehighestmountainintheworld.But
男,64岁,慢性左心功能衰竭,经休息、限盐、利尿、扩血管和使用洋地黄制剂后出现食欲下降、视物模糊、神情淡漠等表现,最可能的原因是
下列有关国家赔偿的说法哪一项是正确的:()
按照要求对投标文件进行评审后,计算出每个有效投标人除价格因素以外的其他各项评分因素的汇总得分,并除以该投标人的投标报价,以商数最高的投标人为中标候选人的评标方法为()
土地使用权出让合同约定的使用年限届满,土地使用者需要继续使用土地的,应当至迟于届满前()申请续期。
县以上相关行政部门在审批成年流动人口有关证件时,(),依法予以行政处分。
保护环境是每一个公民的责任。下列做法:①推广使用无磷洗涤剂;②城市生活垃圾分类处理;③推广使用一次性木质筷子;④推广使用清洁能源;⑤过量使用化肥、农药;⑥推广使用无氟冰箱。其中有利于保护环境的是()。
设f(χ)在χ=2处可导,且=2,则f(2)=_______,f′(2)=_______.
Thefirstmoderndigitalcomputersweredevelopedinthe1940sformilitarypurposesthataroseduringWorldWarII.Thesecomp
最新回复
(
0
)