某公司會擷取登入詳細資訊,並每週檢閱這些資訊,以識別諸如過多登入嘗試和頻繁鎖定等情況。資安分析師應建議下列哪項措施來改進資安合規性監控?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 在異常情況發生時新增自動警示.
為什麼這是答案
正確答案是「在異常情況發生時新增自動警示」。雖然定期審查登入日誌是良好的安全實踐,但手動審查的效率較低,且可能無法及時發現威脅。自動警示系統可以在異常活動(如過多的登入嘗試或頻繁的帳戶鎖定)發生時立即通知安全分析師,從而實現更快速的響應和補救,顯著提高安全合規性監控的效率和有效性。 其他選項: 「在報告中包含檢閱資訊的日期和人員」是良好的審計實踐,但並不能直接改進監控的效率或即時性。 「每週要求一份聲明,說明未發現任何例外情況」是行政程序,無法提升監控的實質能力。 「在報告中遮罩使用者名稱以保護隱私」是隱私保護措施,與安全監控的即時性或有效性無關。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡