NSM-C4

Phát biểu nào về gói tin sau đây là KHÔNG ĐÚNG?

• Gói tin là đơn vị của giao thức được truyền đi qua mạng từ thiết bị này tới thiết bị khác

• Gói tin là một đơn vị dữ liệu được định dạng và truyền qua mạng từ thiết bị này tới thiết bị khác

• Các gói tin là những đơn vị dữ liệu cơ bản nhất để tạo ra kết nối giữa các máy tính

• Gói tin là một minh họa của giao thức trong thực tế

Trong định dạng tiêu đề Ethernet, 6 byte đầu tiên của gói tin dành riêng cho...

• địa chỉ MAC đích

• địa chỉ MAC nguồn

• địa chỉ IP nguồn

• địa chỉ IP đích

Thông tin cổng dịch vụ có thể lấy ra từ tiêu đề của giao thức nào dưới đây?

• Ethernet

• IPv4

• IPv6

• TCP

Trong bước Lập kế hoạch của chu trình thu thập thông tin về các mối đe dọa NSM, các tài nguyên cần lập kế hoạch gồm?

• tài nguyên con người và kỹ thuật

• tài nguyên con người và phần cứng

• tài nguyên con người và phần mềm

• tài nguyên phần cứng và phần mềm

Chúng ta có thể xác định mô hình tài nguyên mạng bằng cách sử dụng công cụ PRADS. PRADS là viết tắt của?

• Passive Real-time Asset Detection System

• Positive Real-time Asset Detection System

• Passive Real-time Asset Defence System

• Passive Real-time Attack Detection System

Phát biểu nào sau đây KHÔNG ĐÚNG về các TI chiến lược?

• TI chiến lược là thông tin liên quan đến các chiến lược, chính sách, kế hoạch của kẻ tấn công ở mức cao.

• Thông thường, việc thu thập và phân tích thông tin ở cấp độ này chỉ xảy ra bởi chính phủ hoặc các tổ chức quân sự.

• Sản phẩm của loại TI này có thể bao gồm các tài liệu chính sách, thuyết chiến tranh, báo cáo vị thế, chính phủ, quân đội, hoặc mục tiêu nhóm

• Đi sâu vào các công cụ, chiến thuật và thủ tục được sử dụng bởi kẻ tấn công, cũng là nơi các doanh nghiệp thực hiện NSM sẽ tập trung nỗ lực của họ vào

Trong quy trình điều tra quan hệ 4 bước, Bước 2 là?

• Điều tra các đối tượng chính

• Điều tra các mối quan hệ chính

• Điều tra các đối tượng thứ cấp

• Điều tra bổ sung các đối tượng ở các mức độ khác

Hãy chọn đáp án đúng nhất cho câu hỏi sau:

Phân tích là một cách tiếp cận có hệ thống để xác định khi một sự cố xảy ra. Các đầu vào thường là...

• một số loại cảnh báo IDS hoặc một sự cố bất thường

• dữ liệu do người dùng cung cấp

• toàn bộ dữ liệu NSM thu thập được

• dữ liệu bắt gói tin đầy đủ

Trong quy trình phân tích bằng phương pháp chẩn đoán khác biệt gồm 5 bước, bước thứ 3 trong quy trình là?

• Liệt kê tất cả chẩn đoán có thể cho các dấu hiệu đã biết

• Xem xét và đánh giá chẩn đoán phổ biến nhất đầu tiên

• Đánh giá mức ưu tiên trong danh sách ứng viên theo mức độ nghiêm trọng

• Loại bỏ các điều kiện ứng viên, và bắt đầu với cái nghiêm trọng nhất

Tiêu đề giao thức cuối cùng được thêm vào là của ...?

• tầng liên kết dữ liệu

• tầng ứng dụng

• tầng phiên

• tầng mạng