stud
bud
Sign up
Log in
Home
Library
Explore
SAT
More
2 day SIEM training Flashcards | StudBud
Explore
/
2 day SIEM training
2 day SIEM training
33 terms
·
StudBud Administration
·
21 plays
Imported from external platform
Flashcards
33 cards
F
Practice quiz
P
Host live
L
Questions
33
Answers
1
Що таке Cybersecurity Maturity Model?
Стандарт з кібербезпеки
Система для проведення планового тестування
Фреймворк для моделювання атак та перевірки захисту
Структурована методологія для оцінки та покращення кібербезпеки організації
2
Що таке тактична аналітика?
Процес швидкої ідентифікації кіберзагроз
Аналіз техніки, тактики і процедур зловмисника
Методи опрацювання великих масивів даних
Застосування методів аналізу даних у реальному часі для прийняття рішень
3
Що таке OpenCTI?
Стандарт з кібербезпеки
Платформа для управління знаннями про кіберзагрози
Система для проведення планового тестування
Фреймворк для моделювання атак та перевірки захисту
4
Скільки за замовчуванням дашбордів в Graylog?
2
3
1
4
5
Чим MITRE ATT&CK відрізняється від традиційних методів виявлення кіберзагроз?
Фокусується на поведінковій аналітиці
Фокусується на платформах розвідки загроз
Фокусується на аномальній активності
Фокусується на сигнатурній аналітиці
6
Що визначають техніки MITRE ATT&CK?
Описують процедури реагування
Як виявляти атаки
Пропонують детальне розуміння атаки
Як досягається конкретна мета атаки
7
Що досягається під час тактики Lateral Movement ?
Уникнення виявлення
Переміщення між системами
Збереження доступу післяперезавантаження
Надсилання даних з середовища
8
Як називається система аналізу поведінки користувачів та об'єктів, що є інструментом кібербезпеки?
REBA
IUBA
AUBA
UEBA
9
Що таке Sigma правила ?
Методи опрацювання великих масивів даних
Процес об'єднання окремих елементів в одне ціле або систему
Процес швидкої ідентифікації кіберзагроз
Формат опису правил виявлення аномалій на основі даних з логів
10
Як називається проєкт в рамках якого проходять наші тренінги?
Cyber Resilience Building for Ukraine
Cybersecurity Capacity Building for Ukraine
Cyber Security Building for Ukraine
Cybersecurity Capital Building for Ukraine
11
Яка техніка викоистовується під час тактики Exfiltration?
Data Staging
Obfuscated Files
Web Upload
Scripting
12
Що таке Atomic Red Team ?
Система для проведення планового тестування
Платформа для управління знаннями про кіберзагрози
Фреймворк для моделювання атак та перевірки захисту
Стандарт з кібербезпеки
13
Яку БД використовує Graylog для зберігання конфігурації?
Oracle
MongoDB
PostgreSQL
MySQL
14
Яка техніка викоистовується під час тактики Persistence?
Screen Capture
Service Stop
Indicator Removal
Scheduled Tasks
15
Які метадані не включають техніки MITRE ATT&CK?
Методи виявлення
Методи протидії
Асоційоване ПЗ
Джерела даних
16
Що таке MITRE ATT&CK?
Структурований довідник опису стратегій кібератак
База даних про кіберзловмисників
База знань про тактики, техніки та процедури кіберзловмисників
Стандарт з кібербезпеки
17
Який метод отримання подій інформаційної безпеки в ArcSight?
Agent
Agentless
Connector
API
18
З якого символу розпочинається grok патерн в Graylog?
#
@
%
&
19
З скількох тактик, які охоплюють етапи життєвого циклу кібератаки, складається MITRE ATT&CK?
12
10
14
8
20
В якому форматі написані Sigma правила?
CSV
YAML
TXT
JS
21
Яка техніка викоистовується під час тактики Execution?
PowerShell
Keylogging
Web Upload
Phishing
22
Що досягається під час тактики Defense Evasion?
Крадіжка облікових даних
Отримання дозволів вищого рівня
Збереження доступу післяперезавантаження
Уникнення виявлення
23
Що з переліченого не є аналітичним методом?
Statistical Analysis
Normalization
Correlation
Behavioral Analytics
24
Що досягається під час тактики Discovery?
Надсилання даних з середовища
Розуміння інфраструктурного середовища
Уникнення виявлення
Крадіжка облікових даних
25
Що таке агрегація?
Процес об'єднання окремих елементів в одне ціле або систему
Процес нормалізації інформаційних потоків даних
Процес опрацювання великих масивів даних
Процес швидкої ідентифікації кіберзагроз
26
Скільки етапів описує Cyber Kill Chain модель?
6
5
7
8
27
Що досягається під час тактики Persistence?
Уникнення виявлення
Отримання дозволів вищого рівня
Збереження доступу навіть після перезавантажень
Порушення доступності
28
Як називається вбудований парсер в Graylog?
Logpars
Regex
Logstash
Extractor
29
Що досягається під час тактики Exfiltration?
Порушення цілісності
Вивантаження даних з середовища
Зв'язок зі скомпрометованими системами
Уникнення виявлення
30
Скільки основних функцій тактичної аналітики?
6
4
7
5
31
Який порт використовуєься для веб доступу до Graylog?
9000
8443
443
5443
32
Що таке Cyber Kill Chain?
Система для проведення планового тестування
Фреймворк для моделювання атак та перевірки захисту
Платформа для управління знаннями про кіберзагрози
Модель, що описує етапи, через які проходить кібератака
33
Яка БД використовується для зберігання подій інформаційної безпеки в ArcSight?
MongoDB
PostgreSQL
MySQL
NOSQL