知識檢查

已完成

1.

SIEM 和 SOAR 是組織進行部署以監視基礎結構的重要技術。 SIEM 和 SOAR 如何運作？

SIEM 會產生潛在威脅的警示。 SOAR 會整合 SIEM 和其他安全性工具、觸發警示，並採取補救步驟。

SIEM 著重於自動化，而 SOAR 需要較多的人為介入才能完成工作。

SIEM 和 SOAR 平台無法獨立運作，要互相依賴以監視安全性事件。

2.

組態管理的目的是什麼？

有效的組態管理可讓組織接受預設組態和設定。

組態管理會實施清除螢幕及清除桌面原則。

組態管理可確保每個裝置和端點都能以最佳效能運作。

3.

為什麼分散式阻斷服務 (DDoS) 是與 IT 基礎結構相關聯的威脅媒介？

DDoS 會耗盡網際網路流量溢出的應用程式資源，因此是威脅媒介。

DDoS 攻擊是一種為了取得未經授權的網站或設施存取權而進行的惡意嘗試。

DDoS 是一種評估和監視 IT 基礎結構以識別各種威脅媒介的流程。

您必須先回答所有問題，才能檢查進度。