以下哪项最有可能在安全运营中心内用作即时参考文档?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 剧本.
为什么这是答案
剧本(Playbook)是安全运营中心(SOC)内最有可能用作即时参考文档的。剧本提供了一系列预定义的、逐步的指令,用于响应特定的安全事件或警报。它们确保了事件响应的一致性、效率和有效性,是分析师在面对事件时快速采取行动的关键工具。 变更管理策略(Change management policy)是关于如何管理系统和配置变更的文档,而不是用于即时事件响应。风险概况(Risk profile)概述了组织面临的风险,用于风险管理决策,而非操作指导。SIEM profile(SIEM配置文件)是关于安全信息和事件管理(SIEM)系统配置的文档,与事件响应剧本的功能不同。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡