某组织需要监控其用户的活动,以防止内部威胁。以下哪种解决方案可以帮助该组织实现此目标?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 行为分析.
为什么这是答案
行为分析(User Behavior Analytics, UBA)解决方案通过收集和分析用户活动数据(如登录时间、访问资源、数据传输量等),建立用户行为基线。当用户的行为偏离正常模式时,系统会发出警报,从而有效识别和预防内部威胁,例如员工窃取数据或滥用权限。 访问控制列表(ACL)主要用于限制用户对资源的访问权限,但无法主动监控用户在获得权限后的行为。身份和访问管理(IAM)系统负责管理用户身份和权限,是安全基础,但本身不直接监控行为异常。网络入侵检测系统(NIDS)主要监控网络流量中的已知攻击模式或异常,侧重于外部威胁或网络层面的异常,而非特定用户的行为。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡