Crowdly

Додати до Chrome

Університети
kursant.khnuvs.org.ua
Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр)

Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр)

Шукаєте відповіді та рішення тестів для Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр)? Перегляньте нашу велику колекцію перевірених відповідей для Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр) в kursant.khnuvs.org.ua.

Отримайте миттєвий доступ до точних відповідей та детальних пояснень для питань вашого курсу. Наша платформа, створена спільнотою, допомагає студентам досягати успіху!

Розробіть послідовний план реагування на розкритий факт вебатаки на основі фаз моделі PICERL для веб-інфраструктури.

Ідентифікація -> Підготовка -> Засвоєння уроків -> Викорінення -> Стримування -> Відновлення

Стримування -> Відновлення -> Підготовка -> Ідентифікація -> Викорінення -> Засвоєння уроків

Засвоєння уроків -> Ідентифікація -> Стримування -> Відновлення -> Викорінення -> Підготовка

Підготовка -> Ідентифікація -> Стримування -> Викорінення -> Відновлення -> Засвоєння уроків

Переглянути це питання

Спроектуйте модель кореляції подій між SIEM (Splunk) та сирими логами IIS для автоматичного підтвердження інцидентів.

Сирі логи IIS надсилаються у SIEM виключно у вигляді скріншотів, які розпізнаються за допомогою OCR-модуля

SIEM автоматично видаляє сирі логи IIS після створення алерту для запобігання переповнення дискового простору

SIEM генерує алерт за сигнатурою, автоматично запитує FREB/W3C лог за `c-ip` та часом, аналізує відповідь та підтверджує компрометацію

Кореляція здійснюється шляхом випадкового вибору 10 записів із логу доступу та їх порівняння з базою даних

Переглянути це питання

Аналізуючи сліди Reflected XSS та Stored XSS у логах вебсервера, у чому полягає їх головна відмінність?

Reflected XSS створює записи з кодом 500, а Stored XSS завжди завершується кодом 403 Forbidden

Reflected XSS вимагає обов'язкового використання методу POST, а Stored XSS виконується лише через GET

Reflected XSS фіксує payload у кожному запиті джерела, а Stored XSS проявляється запитами жертв до скомпрометованого ресурсу

Reflected XSS записується виключно у журнал `error.log`, а Stored XSS — у файл `httperr1.log`

Переглянути це питання

Запропонуйте стратегію пошуку слідів використання Zero-Day вразливостей у логах за допомогою кластеризації.

Видалити усі запити, що містять нестандартні символи, і проводити аналіз лише легітимних GET-запитів

Використовувати виключно застарілі сигнатурні бази Snort за минулий рік без оновлення правил виявлення

Орієнтуватися виключно на алерти WAF, оскільки Zero-Day атаки завжди викликають створення коду 403 Forbidden

Застосувати unsupervised ML (DBSCAN/K-Means) для виявлення рідкісних кластерів HTTP-запитів із високою ентропією

Переглянути це питання

Яке поле у лог-файлах IIS W3C показує тривалість обробки та виконання HTTP-запиту сервером у мілісекундах?

Переглянути це питання

Якому коду відповіді HTTP відповідає подія, коли Web Application Firewall (WAF) заблокував підозрілий запит зловмисника?

502 Bad Gateway

401 Unauthorized

Переглянути це питання

Алерт Snort IDS містить повідомлення: `[1:9005:5] SQL Injection Attempt 192.168.0.233:64580 -> 192.168.0.115:80`. Яка IP-адреса атакуючого? {

=192.168.0.233

~192.168.0.115

~127.0.0.1

~255.255.255.0

}

Переглянути це питання

Який шаблон умови слід додати до Sigma-правила для виявлення завантаження веб-шелів: `cs-method: POST` та `cs-uri-stem` із розширенням?

cs-uri-stem|endswith: ('.aspx', '.php', '.jsp')

cs-method: 'GET' AND sc-status: 404

cs-uri-stem|startswith: '/images/'

c-ip: '127.0.0.1' OR sc-status: 302

Переглянути це питання

Яка директива конфігураційного файлу Apache використовується для визначення шаблону та структури журналів доступу?

Переглянути це питання

Яку роль відіграють алгоритми машинного навчання (наприклад, Isolation Forest) у процесі аналізу журналів?

Автоматично виявляють поведінкові аномалії та нестандартні патерни без використання жорстких правил

Забезпечують юридичне завірення електронних доказів для подання в судові інстанції

Шифрують тексти лог-файлів для запобігання їх витоку у разі компрометації сервера

Повністю очищають лог-файли від спаму та дубльованих записів для скорочення обсягу збереження

Переглянути це питання

Попередня
1
3
4
5
154
Наступна

Хочете миттєвий доступ до всіх перевірених відповідей на kursant.khnuvs.org.ua?

Отримайте необмежений доступ до відповідей на екзаменаційні питання - встановіть розширення Crowdly зараз!

Додати до Chrome

Telegram Instagram TikTok Question Bank

Умови використання Зв'яжіться з нами

Додати до Chrome

Додати до Chrome