SOC-аналитик устанавливает сеанс удаленного управления на машине конечного пользователя и обнаруживает следующее в файле: gmail.com[ENT]my.name@gmail.com[ENT]NoOneCanGuessThis123! [ENT]Hello Susan, it was great to see you the other day! Let’s plan a followup[BACKSPACE]follow-up meeting soon. Here is the link to register. [RTN][CTRL]c [CTRL]v [RTN]after[BACKSPACE]After you register give me a call on my cellphone. Какое из следующих действий SOC-аналитик должен выполнить в первую очередь?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Посоветовать пользователю сменить пароли..
Почему это правильный ответ
Правильный ответ — «Посоветовать пользователю сменить пароли». Файл содержит учетные данные для входа в Gmail, включая имя пользователя и пароль, а также текст, указывающий на их возможную кражу или несанкционированное использование (например, копирование и вставка). Немедленная смена паролей является первоочередной мерой для предотвращения дальнейшего несанкционированного доступа к учетной записи пользователя. Переустановка образа машины (вариант B
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется