一位資安分析師得知,近期事件中使用的攻擊媒介是眾所周知的 IoT 裝置漏洞。該分析師需要檢閱日誌,以識別初始漏洞攻擊的時間。分析師應首先檢閱下列哪種日誌?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 防火牆.
為什麼這是答案
防火牆日誌是識別初始漏洞攻擊時間的首選,因為它們記錄了網路流量,包括潛在的惡意連線嘗試和成功連線。IoT 裝置漏洞通常涉及未經授權的外部連線,防火牆會是第一個偵測並記錄這些活動的網路設備。端點日誌在攻擊成功後才提供裝置內部活動的資訊。應用程式日誌記錄特定應用程式的行為,可能無法涵蓋初始網路層面的攻擊。網路存取控制 (NAC) 日誌記錄裝置連線到網路時的認證和授權資訊,但通常不會詳細記錄攻擊流量本身。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡