GSATM

Hãy chọn phát biểu đúng trong các phát biểu dưới đây:

• NSM xuất phát và được ủng hộ bởi những người/tổ chức có tư duy tấn công, ví dụ như trong quân đội, nơi mà các hoạt động có tầm quan trọng và dữ liệu cần có tính bảo mật cao.
• NSM không xuất phát và không được ủng hộ bởi những người/tổ chức có tư duy phòng thủ, ví dụ như trong quân đội, nơi mà các hoạt động có tầm quan trọng và dữ liệu cần có tính bảo mật cao.
• NSM xuất phát và được ủng hộ bởi những người/tổ chức không có tư duy phòng thủ, ví dụ như trong quân đội, nơi mà các hoạt động có tầm quan trọng và dữ liệu cần có tính bảo mật cao.
• NSM xuất phát và được ủng hộ bởi những người/tổ chức có tư duy phòng thủ, ví dụ như trong quân đội, nơi mà các hoạt động có tầm quan trọng và dữ liệu cần có tính bảo mật cao.

Đa số các cài đặt NSM đều dựa trên sinh luồng theo…

• switch
• phần cứng
• router
• phần mềm

Xác định nguồn dữ liệu là giai đoạn mấy trong ACF

• 1
• 2
• 3
• 4

Phương pháp nào tương đương "Dùng thủ môn để bảo vệ"

• Phòng thủ theo nguy cơ
• Phòng thủ nhiều lớp có chiều sâu
• Phòng thủ theo tiến trình tuyến tính
• Phòng thủ theo lỗ hổng bảo mật

Phòng thủ theo lỗ hổng tập trung vào

• "ai" và "tại sao"
• "làm thế nào"
• "làm thế nào" và "tại sao"
• "ai" và "làm thế nào"

Đâu không phải là 1 trong 4 giai đoạn của ACF

• Chọn lọc dữ liệu
• Xác định nguồn dữ liệu
• Xác định nguy cơ
• Định tính rủi ro

Phân tích dữ liệu trong NSM gồm

• Phân tích phần mềm độc hại
• Phân tích mạng
• Phân tích gói tin
• Phân tích máy chủ

NSM là viết tắt của

• network sercurity monitoring
• network system monitoring
• new sercurity monitoring
• network source monitoring

Các mô tả dưới đây là về chuyên gia cấp độ nào? Không có khả năng giải quyết vấn đề liên quan đến chuyên môn đặc biệt/ Dành phần lớn thời gian của họ để xem xét các cảnh báo IDS và thực hiện phân tích dựa trên những phát hiện của họ/Làm việc chủ yếu dựa trên kinh nghiệm/ Phần lớn các chuyên gia phân tích thuộc loại này

• Cấp 1
• Cấp 2
• Cấp 3
• Cấp cao

Phát biểu nào dưới đây KHÔNG ĐÚNG khi nói về dấu hiệu và chữ ký trong cơ chế phát hiện xâm nhập dựa trên chữ ký?

• Dấu hiệu được mô tả trong một nền tảng cụ thể thì trở thành chữ ký
• Một chữ ký có thể kết hợp nhiều dấu hiệu
• Chữ ký độc lập với nền tảng hoạt động
• Dấu hiệu độc lập với nền tảng hoạt động