Banco de Preguntas y Respuestas de redes

Una empresa administra datos sensibles de clientes para varios clientes. El mecanismo de autenticación actual para acceder a la base de datos es con un nombre de usuario y contraseña. La empresa está revisando el riesgo de compromiso de las credenciales de los empleados que puede dar lugar a una violación de datos y decide tomar medidas para mitigar el riesgo antes de tomar otras medidas para eliminar el riesgo. ¿Qué medidas debe tomar la empresa por ahora?
Ramos preguntado 10 meses ago • 
El personal de seguridad de TI de una organización observa que el servidor web implementado en la DMZ suele ser el blanco de actores de amenazas. Se tomó la decisión de implementar un sistema de administración de parches para administrar el servidor. ¿Qué estrategia de gestión de riesgos se utiliza para responder al riesgo identificado?
Ramos preguntado 3 años ago • ,
¿Qué tres servicios son ofrecidos por FireEye? (Escoja tres opciones).
Ramos preguntado 10 meses ago • 
¿Cuáles son las tres exenciones de la divulgación que pertenecen a la ley FOIA? (Elija tres opciones).
ExamRedes preguntado 2 años ago • ,
Para asegurar que se mantenga la cadena de custodia, ¿qué tres elementos deben registrarse sobre la evidencia que se recopila y se analiza después de un incidente de seguridad? (Elija tres opciones).
Ramos preguntado 3 años ago • , ,
De acuerdo con los estándares de NIST, ¿qué parte interesada en la respuesta ante los incidentes es responsable de coordinar una respuesta con otras partes interesadas para minimizar el daño de un incidente?
ExamRedes preguntado 2 años ago • ,
Una las partes interesadas en un incidente de seguridad con su rol.
Ramos preguntado 3 años ago • ,
¿Por qué los actores de amenazas preferirían usar un ataque de día cero en la fase de armamentización de la cadena de eliminación cibernética?
Ramos preguntado 3 años ago • , ,
El actor de una amenaza ha identificado la potencial vulnerabilidad del servidor web de una organización y está diseñando un ataque. ¿Qué es lo que posiblemente hará el actor de la amenaza para construir un arma de ataque?
Ramos preguntado 3 años ago • ,
Haga coincidir las etapas del proceso de administración de riesgos con la descripción.
Ramos preguntado 10 meses ago • 
El administrador de un nuevo centro de datos solicita cerraduras de puerta magnéticas. Los bloqueos requerirán que los empleados pasen una tarjeta de identificación para abrirlos. ¿Qué tipo de control de seguridad se implementa?
Ramos preguntado 10 meses ago • 
Una organización ha implementado el software antivirus. ¿Qué tipo de control de seguridad implementó la empresa?
ExamRedes preguntado 2 años ago • ,
¿Cuál es el primer paso de la evaluación de riesgos?
Ramos preguntado 3 años ago • ,
Su administrador de riesgos acaba de distribuir un gráfico que utiliza tres colores para identificar el nivel de amenaza a los activos clave en los sistemas de seguridad de la información. El color rojo representa el alto nivel de riesgo, el amarillo representa el nivel intermedio de amenazas y el verde representa el bajo nivel de amenazas. ¿Qué tipo de análisis de riesgos se representa en este gráfico?
Ramos preguntado 10 meses ago • 
¿Qué clase de métrica en el Grupo de métricas base de CVSS definir las características del ataque, tales como el vector, la complejidad y la interacción del usuario necesaria?
Ramos preguntado 10 meses ago • 
« Anterior1…3738394041…515Siguiente »
Hacer Pregunta
© Copyright 2024, All Rights Reserved