Bir güvenlik yöneticisi, kurumsal sistemleri güçlendiriyor ve düşman davranışları için gerçek dünya bilgi tabanına başvurarak uygun azaltmaları uyguluyor. Yöneticinin başvurması için aşağıdakilerden hangisi en iyisi olur?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: MITRE ATT&CK.
Neden bu cevap
Bir güvenlik yöneticisi, düşman davranışlarına dayalı gerçek dünya tehdit istihbaratını kullanarak sistemleri güçlendirmek istediğinde MITRE ATT&CK en uygun kaynaktır. MITRE ATT&CK, saldırganların hedeflere ulaşmak için kullandığı taktik ve tekniklerin küresel olarak erişilebilir bir bilgi tabanıdır. Bu çerçeve, saldırıları anlamak, tespit etmek ve azaltmak için kullanılabilir. CSIRT (Bilgisayar Güvenliği Olay Müdahale Ekibi), olaylara müdahale eden bir ekip veya fonksiyondur, bir bilgi tabanı değildir. CVSS (Ortak Güvenlik Açığı Puanlama Sistemi), güvenlik açıklarının ciddiyetini değerlendirmek için bir yöntemdir, düşman davranışlarını listelemez. SOAR (Güvenlik Orkestrasyonu, Otomasyon ve Yanıt), güvenlik operasyonlarını otomatikleştiren bir teknoloji veya platformdur, bir tehdit istihbaratı kaynağı değildir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez