CCNA 200-201 Cbrops Exam Questions 2023, Exame de Prática CCNA Grátis | SPOTO

Um analista de segurança nota um aumento súbito do tráfego de entrada e detecta pacotes desconhecidos de remetentes desconhecidos. Após uma investigação mais aprofundada, o analista descobre que os clientes afirmam que não conseguem aceder aos servidores da empresa. De acordo com o NIST SP800-61, em que fase do processo de resposta a incidentes se encontra o analista?

Um engenheiro executa um ficheiro suspeito numa ferramenta de análise sandbox para ver o resultado. O relatório de análise mostra que foram efectuadas chamadas de saída após a infeção. Que duas informações do relatório de análise são necessárias para investigar as chamadas? (Escolha duas.)

Um engenheiro está a investigar um caso de utilização não autorizada da ferramenta "tcpdump". A análise revelou que um infiltrado malicioso tentou detetar o tráfego numa interface específica. Que tipo de informação é que o informador malicioso tentou obter?

Quais são as duas métricas de pontuação definidas no CVSS v3? (Escolha duas.)

De acordo com os feeds de informações sobre ameaças de setembro de 2020, foi introduzido um novo malware denominado Egregor, que foi utilizado em muitos ataques. A distribuição do Egregor é feita principalmente através de um Cobalt Strike que foi instalado nas estações de trabalho das vítimas utilizando exploits RDP. O malware exfiltra os dados da vítima para um servidor de comando e controlo. Os dados são utilizados para forçar as vítimas a pagar ou a perdê-los, divulgando-os publicamente. Que tipo de ataque é descrito?

Que parte interessada da categoria IR do NIST é responsável pela coordenação da resposta a incidentes entre várias unidades de negócio, minimizando os danos e comunicando às agências reguladoras?

Um engenheiro descobriu uma violação, identificou o ponto de entrada da ameaça e removeu o acesso. O engenheiro conseguiu identificar o anfitrião, o endereço IP do agente da ameaça e a aplicação visada pelo agente da ameaça. Qual é o passo seguinte que o engenheiro deve dar de acordo com o guia de tratamento de incidentes NIST SP 800-61?

Porque é que é difícil rastrear o tráfego HTTPS?

Que tipo de verificação consiste na utilização de ferramentas para calcular o resumo de mensagens dos dados originais e copiados e, em seguida, comparar a semelhança dos resumos?

Qual é o objetivo de uma solução SIEM?