一家公司会捕获登录详细信息,并每周审查这些信息,以识别诸如登录尝试过多和频繁锁定之类的状况。安全分析师应推荐以下哪项来改进安全合规性监控?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 在出现异常时添加自动化告警.
为什么这是答案
正确答案是“在出现异常时添加自动化告警”。公司目前每周手动审查登录日志,这效率低下且可能错过实时威胁。自动化告警可以在检测到异常(如登录尝试过多或频繁锁定)时立即通知安全分析师,从而实现快速响应和缓解。 其他选项: “在报告中包含审查信息的日期和人员”是良好的审计实践,但不能提高安全合规性监控的实时性和效率。 “每周要求声明未发现任何异常”是一种形式主义,不能主动发现或响应安全事件。 “在报告中屏蔽用户名以保护隐私”是数据隐私措施,与提高安全监控的效率和响应能力无关。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡