Crowdly
Додати до Chrome
Questions Bank (1485922 total)
Після вилучення унікальних рядків з двійкового файла вимагача (командні стрічки, тексти записок), яке рішення слід створити для автоматичного виявлення подібних зразків у мережі?
0%
100%
0%
0%
Переглянути це питання
В аналізі ProcMon спостерігається така послідовність: cmd.exe викликає vssadmin.exe delete shadows /all /quiet. Про що свідчить цей процес?
❌
❌
✅
❌
Переглянути це питання
Що таке Honeypot Access Point (фальшива точка доступу)?
0%
0%
100%
0%
Переглянути це питання
Критично оцініть надійність ідентифікації зловмисника виключно за заголовоком User-Agent у логах.
0%
0%
100%
0%
Переглянути це питання
Проаналізуйте наслідки відсутності єдиного сервера часових позначок (NTP) при кореляції логів.
0%
0%
0%
100%
Переглянути це питання
У чому відмінність між активним та пасивним скануванням бездротових мереж?
0%
0%
100%
0%
Переглянути це питання
Складіть алгоритм прогнозування наступних кроків нападника на основі Байєсівської кореляції подій.
0%
0%
100%
0%
Переглянути це питання
Аналіз PCAP у Wireshark виявив активність трояна njRAT. На якому нестандартному порту зазвичай фіксується його C2-комунікація?
0%
0%
0%
100%
Переглянути це питання
Яке стандартне значення Event ID у Windows Event Viewer відповідає невдалій спробі входу в систему?
0%
0%
100%
0%
Переглянути це питання
Запропонуйте конфігурацію бездротового моніторингу для відстеження роумінгу мобільних клієнтів.
0%
100%
0%
0%
Переглянути це питання