在安全維運中心中,以下哪項最有可能被用作即時參考文件?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 劇本.
為什麼這是答案
劇本(Playbook)是安全維運中心(SOC)中用於即時應對特定安全事件的詳細、逐步指南。它包含預定義的步驟、決策樹和行動,確保分析師在面對已知威脅時能迅速、一致地採取行動,最大程度地減少損害。變更管理政策(Change Management Policy)指導系統變更流程,而非即時事件應對。風險概況(Risk Profile)概述組織的風險狀況,但不是操作指南。SIEM 設定檔(SIEM Configuration Profile)定義了安全資訊與事件管理系統的配置,也非事件應對文件。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡