Crowdly
Додати до Chrome
Questions Bank (1485799 total)
Який фільтр відображення Wireshark відповідає кадрам деасоціації у бездротовій мережі?
0x08
0%
wlan.fc.type_subtype
100%
0x01
0%
0x0c
0%
0x0a
0%
Переглянути це питання
Проаналізуйте вплив шифрування WPA2 на можливість аналізу мережевого трафіку за допомогою IDS.
WPA2 автоматично змінює IP-адреси відправника та отримувача у кожному пакеті.
0%
IDS виходить із ладу при спробі обробити зашифрований бездротовий кадр.
0%
Зашифрований корисний вміст пакетів є недоступним для сигнатурного аналізу IDS без ключів.
100%
WPA2 повністю блокує можливість збору будь-яких логів на мережевих комутаторах.
0%
Переглянути це питання
Слідчий аналізує логи Check Point у SmartView Tracker. Як відрізнити підозрілий трафік, який все ж було пропущено через файрвол?
Він повністю відсутній у журналі подій через автоматичне видалення.
0%
Він пофарбований у червоний колір із текстовою позначкою 'Connection Dropped'.
0%
Він позначений помаранчевим кольором та значком 'Connection Monitored' або застереження.
100%
Він виділений синім кольором як інформаційне повідомлення найвищого пріоритету.
0%
Переглянути це питання
Яке значення Event ID у журналі подій Windows свідчить про успішну автентифікацію користувача?
4720
0%
4634
0%
4625
0%
4624
100%
Переглянути це питання
Критично оцініть спроможність OSSEC виявляти IP-spoofing на мережевому рівні.
OSSEC автоматично виправляє підроблені IP-адреси у заголовоках пакетів.
0%
Обмежена, оскільки OSSEC є LIDS (хостовим) і аналізує логи, а не сирі мережеві пакети.
100%
Абсолютна, оскільки OSSEC є найкращим у світі мережевим аналізатором сирого трафіку.
0%
OSSEC не призначений для аналізу безпеки і є виключно утилітою архівації.
0%
Переглянути це питання
Як виявлення за порядковими номерами (Sequence Number) розкриває подміну MAC-адреси?
Вимірює рівень завантаження процесора на точці доступу під час сеансу.
0%
Порівнює географічне розташування двох пристроїв за допомогою GPS-трекерів.
0%
Перевіряє наявність IP-адреси у списку статичної маршрутизації роутера.
0%
Виявляє розриви у послідовності лічильника SN кадрів від однієї MAC-адреси.
100%
Переглянути це питання
Як за допомогою кореляції подій відтворити точний хронологічний сценарій багатокрокової кібератаки?
Звести логи з міжмережевих екранів, IDS, серверів та часові позначки в єдиний часовий ряд.
100%
Використати тільки дані про фізичне завантаження мережевих кабелів.
0%
Видалити всі логи за винятком тих, що згенеровані антивірусом на кінцевій точці.
0%
Змінити значення системного часу на всіх серверах на поточний момент.
0%
Переглянути це питання
Спроектуйте розгортання мережевого ханіпоту для фіксації сканування внутрішнього сегмента.
Надання ханіпоту доступу до реальних персональних даних співробітників.
0%
Розміщення ханіпоту на публічному веб-сервері компанії під виглядом головної сторінки.
0%
Використання ханіпоту для щоденного резервного копіювання файлів.
0%
Створення невикористовуваних IP-адрес (Darknet/Honeynet) -> Налаштування сповіщень про будь-яке звернення до них.
100%
Переглянути це питання
Під час перевірки бездротової мережі виявлено пристрої, які спілкуються безпосередньо між собою без участі AP. Який це режим?
WPS Push Button mode (Режим швидкого підключення)
0%
Enterprise WPA3 Relay mode (Режим трансляції)
0%
Infrastructure mode (Інфраструктурний режим)
0%
Ad-Hoc mode (Незалежна конфігурація)
100%
Переглянути це питання
Оцініть ризик занадто низького порогу спрацьовування агресивних правил у SIEM-системі.
Спричиняє автоматичне відключення організації від електромережі.
0%
Призводить do перевантаження аналітиків SOC хибнопозитивними сповіщеннями (Alert Fatigue).
100%
Призводить do автоматичного згорання серверного обладнання в дата-центрі.
0%
Повністю ліквідує можливість проникнення будь-якого шкідливого ПЗ у мережу.
0%
Переглянути це питання
Попередня
1
Більше сторінок
1796
1797
1798
1799
1800
Більше сторінок
148580
Наступна
Telegram
Instagram
TikTok
Question Bank
Умови використання
Зв'яжіться з нами
Додати до Chrome