理解度チェック

完了

1.

SIEM と SOAR は、インフラストラクチャを監視するために組織が展開する主要なテクノロジです。 SIEM と SOAR はどのように機能しますか?

SIEM は、潜在的な脅威のアラートを生成します。 SOAR は SIEM とその他のセキュリティ ツールを統合し、アラートをトリガーし、修復手順を実行します。

SIEM は自動化に焦点を当てていますが、SOAR ではタスクを完了するためにより多くの人間の介入が必要です。

SIEM プラットフォームと SOAR プラットフォームは個別に動作できず、相互に依存してセキュリティ イベントを監視することはできません。

2.

構成管理の目標は何ですか?

効果的な構成管理により、組織は既定の構成と設定を受け入れます。

構成管理では、画面がクリアされ、デスク ポリシーがクリアされます。

構成管理により、すべてのデバイスとエンドポイントが最適なパフォーマンスで動作します。

3.

分散サービス拒否 (DDoS) が IT インフラストラクチャに関連付けられている脅威ベクトルである理由はなぜですか?

DDoS は、インターネット トラフィックのオーバーフローでアプリケーションのリソースを使い果たすので、脅威ベクトルです。

DDoS 攻撃は、サイトまたは施設への不正アクセス手段を入手するための、悪意のある試みです。

DDoS は、IT インフラストラクチャを評価して監視し、さまざまな脅威ベクトルを特定するプロセスです。

作業を確認する前にすべての問題に回答する必要があります。