SOC 分析师在最终用户的机器上建立了一个远程控制会话，并在一个文件中发现了以下内容：gmail.com[ENT]my.name@gmail.com[ENT]NoOneCanGuessThis123! [ENT]Hello Susan, it was great to see you the other day! Let’s plan a followup[BACKSPACE]follow-up meeting soon. Here is the link to register. [RTN][CTRL]c [CTRL]v [RTN]after[BACKSPACE]After you register give me a call on my cellphone. SOC 分析师首先应该执行以下哪项操作？
选择一个答案
点击一个选项来检查您的答案。
正确答案： 建议用户更改密码。.
为什么这是答案
该文件包含用户的Gmail密码（NoOneCanGuessThis123!），这表明凭据可能已被泄露或以不安全的方式存储。因此，首要任务是建议用户立即更改密码，以防止未经授权的访问。重新镜像机器是更彻底的补救措施，但更改密码是更紧急的初步步骤。检查个人电子邮件策略和主机防火墙日志是后续调查步骤，但不能解决已暴露密码的直接风险。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处，节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡