一家公司的管理层担心员工访问与其正常工作职责无关的敏感公司项目系统和信息。安全团队最有可能部署以下哪种企业安全功能来检测该活动?
选择一个答案
点击一个选项来检查您的答案。
正确答案: UBA.
为什么这是答案
UBA(用户行为分析)通过监控和分析用户活动来检测异常行为模式,例如员工访问与其工作职责无关的敏感系统和信息。它能建立基线行为,并在偏离基线时发出警报,从而有效发现内部威胁。EDR(端点检测与响应)主要关注端点上的恶意活动,而非用户行为异常。NAC(网络访问控制)限制设备连接到网络的权限,但不能检测连接后用户的异常行为。DLP(数据防泄漏)旨在防止敏感数据离开组织,而不是检测用户对内部系统的异常访问。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡