安全运营中心确定服务器上检测到的恶意活动是正常的。以下哪项活动描述了将来忽略检测到的活动的行为?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 调优(Tuning).
为什么这是答案
调优(Tuning)是指调整安全系统(如入侵检测系统或安全信息和事件管理系统)的配置,以减少误报并提高检测准确性。在这种情况下,安全运营中心确定服务器上的恶意活动实际上是正常的,因此“调优”系统将涉及配置它,以便将来忽略这种特定类型的活动,从而防止再次触发警报。 聚合(Aggregating)是将多个事件或警报组合成一个单一的、更易于管理的事件。隔离(Quarantining)是将可疑文件或系统与网络其余部分隔离,以防止其造成损害。归档(Archiving)是存储旧数据以供长期保留或合规性目的。这些活动都不涉及忽略未来检测到的特定正常活动。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡