Welke van de volgende definities beschrijft het concept van logcorrelatie het beste?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Het zoeken en verwerken van gegevens om patronen van kwaadaardige activiteit te identificeren.
Waarom dit het antwoord is
Logcorrelatie is het proces van het verzamelen, analyseren en interpreteren van loggegevens van verschillende bronnen om verbanden en patronen te identificeren die kunnen duiden op beveiligingsincidenten of afwijkingen. Het doel is om inzicht te krijgen in de samenhang tussen gebeurtenissen die op het eerste gezicht ongerelateerd lijken, maar samen een groter, potentieel kwaadaardig patroon vormen. De optie "Het combineren van relevante logs van meerdere bronnen op één locatie" beschrijft logaggregatie, een voorloper van correlatie. "Het vastleggen van de gebeurtenissen die in het systeem plaatsvinden" is logregistratie. "Het analyseren van de logbestanden van de systeemcomponenten" is een algemene beschrijving van loganalyse, maar mist de nadruk op het vinden van patronen van kwaadaardige activiteit door combinatie van gegevens.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig