一家大型跨国公司的安全团队需要降低存储用于执行调查的数据的成本。以下哪种类型的数据应该缩短其保留期限?
选择一个答案
点击一个选项来检查您的答案。
正确答案: Packet capture.
为什么这是答案
数据保留策略应平衡成本与调查需求。数据量大、存储成本高且调查时效性强的类型,其保留期限应缩短。 Packet capture(数据包捕获)文件通常非常庞大,存储成本高昂,且其详细程度在多数调查中仅在短期内具有高价值。因此,缩短其保留期限能显著降低存储成本。 Endpoint logs(端点日志)、OS security logs(操作系统安全日志)和 Vulnerability scan(漏洞扫描)结果虽然也占用存储空间,但通常比数据包捕获小得多,且在长期调查、合规性审计和趋势分析中具有持续的价值,因此不应轻易缩短其保留期限。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡