Un ingénieur de sécurité installe un IPS pour bloquer les attaques basées sur des signatures dans l'environnement. Lequel des modes suivants accomplira le mieux cette tâche ?
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Active.
Pourquoi c'est la réponse
Le mode actif (Active) est le plus approprié car un système de prévention des intrusions (IPS) en mode actif est configuré pour bloquer ou rejeter automatiquement le trafic malveillant qu'il identifie, ce qui est l'objectif de bloquer les attaques basées sur des signatures. Le mode moniteur (Monitor) permet à l'IPS de détecter les menaces et de générer des alertes sans prendre de mesures de blocage. Le mode capteur (Sensor) est un composant qui collecte des données, mais ne prend pas de décision de blocage par lui-même. Le mode audit (Audit) est utilisé pour enregistrer les événements et les activités pour examen ultérieur, mais ne bloque pas activement les menaces.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise