Специалист по безопасности анализирует логи для определения назначения трафика типа «команда-и-контроль», исходящего от скомпрометированного устройства в локальной сети. Какой из следующих логов лучше всего проанализировать?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Firewall.
Почему это правильный ответ
Для определения назначения трафика типа «команда-и-контроль» (C2) лучше всего анализировать логи межсетевого экрана (Firewall). Межсетевой экран регистрирует все входящие и исходящие сетевые соединения, включая IP-адреса источника и назначения, порты и используемые протоколы. Это позволяет отследить, куда именно скомпрометированное устройство пытается установить соединение и по
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется