複選題16. 企業發生勒索軟體感染事件後，在下列哪些安全維運的記錄中可以找到線索進行判斷事件規模？（複選） (A) SIEM (B) OS Application Event Log (C) AntiVirus Detection Log (D) SNMP Log

複選題
16. 企業發生勒索軟體感染事件後，在下列哪些安全維運的記錄中可以找到線索進行判斷事件規模？（複選）
(A) SIEM
(B) OS Application Event Log
(C) AntiVirus Detection Log
(D) SNMP Log

答案：登入後查看
統計： A(374), B(211), C(400), D(108), E(2) #2437379

詳解 (共 1 筆)

zhangbotta

B1 · 2021/08/31

#5055101

SIEM，全名是security inf...

(共 70 字，隱藏中）

前往觀看

複選題19. 關於入侵偵測系統（ Intrusion Detection System ）與入侵防護系統（ Intrusion Prevention System ）之應用，下列敘述何者正確？（複選） (A) 入侵偵測系統透過旁接模式（ TAP or SPAN Mode ）或將特定網路介面設定為混雜模式（ Promiscuous Mode ），來取得監聽網路之流量副本 (B) TAP 和 SPAN Mode 之差異在於前者透過硬體 1：1 複製流量至分接網路介面；而後者透過軟體轉送流量副本至目的網路介面並可能因其容量限制而造成封包遺失 (C) 如欲阻擋網路攻擊，入侵防護系統需設置為串連模式（ In-line Mode ）才能於攻擊傳遞過程中攔截 (D) 入侵防護系統除偵測各式網路攻擊外也能進行阻擋，對於分散式阻斷服務攻擊（Distributed Denial-of-Service, DDoS ）之阻擋成效尤其明顯

複選題
16. 企業發生勒索軟體感染事件後，在下列哪些安全維運的記錄中可以找到線索進行判斷事件規模？（複選）
(A) SIEM
(B) OS Application Event Log
(C) AntiVirus Detection Log
(D) SNMP Log

詳解 (共 1 筆)

相關試題

相關試卷

複選題16. 企業發生勒索軟體感染事件後，在下列哪些安全維運的記錄中可以找 到線索進行判斷事件規模？（複選） (A) SIEM (B) OS Application Event Log (C) AntiVirus Detection Log (D) SNMP Log

詳解 (共 1 筆)

相關試題

相關試卷

複選題
16. 企業發生勒索軟體感染事件後，在下列哪些安全維運的記錄中可以找到線索進行判斷事件規模？（複選）
(A) SIEM
(B) OS Application Event Log
(C) AntiVirus Detection Log
(D) SNMP Log