IoC и APT

Что НЕ является индикатором компрометации?

• Большое количество неудачных попыток входа в систему

• Обновление программного продукта

• Несанкционированное изменение конфигурационных файлов

• Передача данных через редко используемые порты

Какой термин находится на вершине модели "Пирамида боли"

• IoC

• APT

• TTPs

• HTTPS

Является ли изменение конфигурационных файлов на устройстве индикатором компрометации?

• ДА

• НЕТ

• Только несанкционированное

• Только если при этом не были внесены изменения в реестр

На что указывает обнаружение IoC в системе?

• Ведётся кибератака на систему

• Система готова к отражению кибератак

• Была отражена попытка кибератаки на систему

• Не удалось отразить кибератаку на систему

Взаимосвязь между какими элементами показывает модель "Пирамида боли"?

• Возможные киберугрозы

• Виды APT-атак

• Способы определения местоположения устройства

• Типы индикаторов компрометации

Для чего НЕ используются индикаторы компрометации?

• Обнаружение вредоносной активности на ранней стадии

• Устранение следов кибератаки

• Предотвращение известных угроз

• Обнаружение уже произошедшей компрометации

С каким индикатором компрометации может столкнуться обычный пользователь при использовании соцсетей?

• Уведомление об авторизации с необычного устройства

• Сигнатура вредоносной программы

• Несанкционированное изменение реестра

• Подозрительная активность в учетных записях администраторов

Для чего применяется IoC в SIEM-системах

• Обнаружение произошедших компрометаций

• Написание правил корреляции

• Формирование отчётов о событиях

• Блокирование вредоносных ресурсов