一家大型跨國公司的安全團隊需要降低用於執行調查的資料儲存成本。以下哪種類型的資料應縮短其保留期限?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: Packet capture.
為什麼這是答案
封包擷取(Packet capture)資料通常量大且包含詳細的網路流量資訊,保留時間長會顯著增加儲存成本。由於其主要用於即時或短期調查,縮短其保留期限能有效降低成本,同時不影響長期安全分析。端點日誌(Endpoint logs)、作業系統安全日誌(OS security logs)和漏洞掃描(Vulnerability scan)結果通常需要較長的保留期限。端點和作業系統日誌對於事件回應、數位鑑識和合規性審計至關重要,需要長期儲存以建立歷史基準和追蹤事件。漏洞掃描結果則用於追蹤修復進度,也需要較長的保留期以評估長期風險趨勢。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡