セキュリティオペレーションセンターがインシデント対応手順を改善するために使用すべきものは次のうちどれですか?
解答を選択
オプションをタップして解答を確認してください。
正解: Playbooks.
これが解答である理由
プレイブックは、特定のインシデントタイプに対応するための詳細なステップバイステップの手順書です。これにより、セキュリティオペレーションセンター(SOC)はインシデント対応プロセスを標準化し、効率と一貫性を向上させることができます。フレームワークは、セキュリティプログラム全体の構造とガイダンスを提供しますが、具体的なインシデント対応手順ではありません。ベースラインは、システムの通常の動作状態を定義するものであり、インシデント対応手順を直接改善するものではありません。ベンチマークは、業界標準やベストプラクティスと比較するための指標であり、対応手順そのものではありません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要