一位 SOC 分析師在終端使用者的機器上建立了一個遠端控制會話，並在一個檔案中發現了以下內容：gmail.com[ENT]my.name@gmail.com[ENT]NoOneCanGuessThis123! [ENT]Hello Susan, it was great to see you the other day! Let’s plan a followup[BACKSPACE]follow-up meeting soon. Here is the link to register. [RTN][CTRL]c [CTRL]v [RTN]after[BACKSPACE]After you register give me a call on my cellphone. 請問 SOC 分析師應該首先執行下列哪項操作？
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案： 建議使用者更改密碼。.
為什麼這是答案
這個檔案清楚地顯示了使用者的 Gmail 帳號、密碼，以及一封電子郵件草稿。這表示使用者的憑證可能已被洩露或儲存在不安全的位置。因此，SOC 分析師應首先建議使用者更改密碼，以防止未經授權的帳戶存取。重新建立機器映像是更徹底的補救措施，但更改密碼是即時且必要的步驟。檢查公司政策或防火牆日誌在這種情況下並非首要任務，因為最直接的威脅是已洩露的憑證。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋，節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡