Inżynier bezpieczeństwa instaluje IPS w celu blokowania ataków opartych na sygnaturach w środowisku. Który z poniższych trybów najlepiej wykona to zadanie?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Active.
Dlaczego to jest odpowiedź
IPS (Intrusion Prevention System) w trybie Active (aktywnym) jest zaprojektowany do blokowania ataków w czasie rzeczywistym. Gdy IPS wykryje atak pasujący do sygnatury, natychmiast podejmuje działania, takie jak odrzucenie pakietów, resetowanie połączeń lub blokowanie źródłowego adresu IP, co skutecznie zapobiega przedostaniu się ataku do systemu. Tryb Monitor (monitorowania) jedynie wykrywa i loguje ataki, nie podejmując działań zapobiegawczych. Sensor to ogólna nazwa dla komponentu zbierającego dane, a nie tryb działania. Audit (audyt) odnosi się do przeglądu logów i konfiguracji, a nie do aktywnego blokowania.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana