Een beveiligingsbeheerder is bezig met het versterken van bedrijfssystemen en het toepassen van passende mitigaties door een real-world kennisbank voor vijandelijk gedrag te raadplegen. Welke van de volgende opties kan de beheerder het beste raadplegen?

De beheerder kan het beste MITRE ATT&CK raadplegen omdat dit een wereldwijd toegankelijke kennisbank is van tactieken en technieken die door cybercriminelen worden gebruikt op basis van waarnemingen uit de praktijk. Het biedt gedetailleerde informatie over hoe aanvallers opereren, wat essentieel is voor het versterken van systemen en het toepassen van gerichte mitigaties. CSIRT (Computer Security Incident Response Team) is een team dat reageert op incidenten, geen kennisbank. CVSS (Common Vulnerability Scoring System) is een systeem voor het scoren van kwetsbaarheden, niet voor vijandelijk gedrag. SOAR (Security Orchestration, Automation, and Response) is een platform voor het automatiseren van beveiligingsoperaties, geen kennisbank.