資安團隊收到大量主旨不同且寄送到多個收件匣的電子郵件警報。每封電子郵件都包含一個短網址連結,該連結會重新導向至一個無效網域。資安團隊應採取下列哪項最佳步驟?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 在網路代理中封鎖短網址網域。.
為什麼這是答案
正確答案是「在網路代理中封鎖短網址網域」。由於這些電子郵件包含指向無效網域的短網址連結,最有效的立即措施是在網路代理(web proxy)層級封鎖這些短網址網域。這可以防止任何使用者點擊連結後被重新導向到惡意網站,即使電子郵件本身沒有被攔截。 「為所有主旨建立封鎖清單」不切實際,因為主旨不同,且攻擊者可以輕易更改。 「將無效網域傳送至 DNS sinkhole」是個好主意,但通常需要更長的實施時間,且可能無法立即阻止已發送的電子郵件中的連結。 「隔離所有收到的電子郵件並通知所有員工」過於激進,可能會中斷正常的業務運作,且不直接解決惡意連結的問題。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡