3 day SOC training

По якій моделі розповсюджується Dark Crystal RAT?

Як називається проєкт в рамках якого проходять наші тренінги?

Скільки елементів контролю відповідно до CIS Controls v8?

В якому NIST описана модель обробки інцидентів?

Що з переліченого не є IDS?

Що таке APT?

Скільки основних суб'єктів забезпечення кібербезпеки в Україні?

В якому форматі написані Sigma правила?

Яку БД використовує Graylog для зберігання конфігурації?

Яка DDoS-атака протокольного типу використовує вразливість TCP?

Яку дію слід виконати на етапі Ізоляції / Containment (NIST)?

Який закон визначає, як захистити конфіденційні дані про здоров'я, особливо в цифровому форматі?

Що з переліченого не є показником для ефективного моніторингу?

Де знаходиться директорія з правилами Snort?

Яким наказом ДССЗЗІ затверджуються Методичні рекомендації щодо реагування суб'єктами забезпечення кібербезпеки?

Яка техніка моніторингу відстежує поведінкову активність користувачів та об'єктів?

На основі чиїх рекомендацій ДССЗЗІ розробило Загальні правила обміну інформацією про кіберінциденти (TLP)?

Parsing (парсинг) це?

З скількох тактик, які охоплюють етапи життєвого циклу кібератаки, складається MITRE ATT&CK?

Як називається головний закон про кібербезпеку в Україні?

Що таке SOC?

Вразливість якого протоколу було використано під час кібератаки WannaCry?

Що з переліченого не є компонентом Кібертріади?

Що таке API?

Який наказ Держспецзв'язку розроблено з урахуванням NIST CSF?

Що показують перші 3 байти MAC-адреси?

Яка ключова концепція SIEM визначає зв'язки між подіями в різних системах?

Який метод отримання подій інформаційної безпеки в ArcSight?

Яке хакерське угрупування атрибутоване після кібератаки BlackEnergy?

Яка команда симулює кібератаки для перевірки спроможностей організації щодо їх виявлення та реагування?

Який протокол є більш безпечним з точки зору надійності та цілісності?

Яка команда захищає системи в режимі реального часу та обробляє кіберінциденти?

Яка команда створює додатки та сервіси для інфраструктури?

Що таке MITRE ATT&CK?

Яка змінна відповідає за домашню мережу в конфігураційному файлі Snort?

В яку систему не проводиться інтеграція розвідданих про загрози?

Яка команда в Wireshark дозволить відобразити всі HTTP-пакети?

Що таке Intrusion Detection?

Який комунікаційний протокол використовується в ICS?

Яка постанова КМУ визначає суб'єкти, які необхідно проінформувати у разі кіберінциденту?

Що таке профілі безпеки відповідно до NIST CSF?

Що з переліченого не є типом IDS?

Яка функція NIST CSF була додана в v2.0?

Яка команда працює над тим, щоб зробити інфраструктурні додатки та сервіси безпечними?

Де знаходиться конфігураційний файл Snort?

Як називається платформа, призначена для оцінки та покращення зрілості SOC?

Який компонент архітектури SIEM відповідає за перетворення логів на структуровані дані?

Як розшифровується абревіатура SIEM?

Яка класифікація не використовується при сортуванні інцидентів?

Як називається вбудований парсер в Graylog?

Який з перелічених не є постачальником PLC?

Що таке агрегація?

Які конфіденційні дані автентифікації, відповідно PCI-DSS, ніколи не слід зберігати?

З якого символу розпочинається grok патерн в Graylog?

Що таке автентифікація?

Що таке авторизація?

Що з переліченого не є складовою SCADA?

Якого профіля безпеки відповідно до NIST CSF не існує?

Згідно з GDPR, персональні дані – це?

Який плагін використовувався під час кібератаки BlackEnergy?

Який стандартний Syslog порт?

Як називається ШПЗ, яке мутує свій код кожні кілька годин, використовуючи ШІ?

Яким типом розвідки загроз займаються CISO?

Яке з пеліченого ПЗ не використовується для пошуку вразливостей?

Що використовувалось на початковому етапі ураження під час кібератаки Stuxnet?

Який тип розвідки загроз має найкоротший термін експлуатації (Lifespan)?

Що таке Atomic Red Team?

Що досягається під час тактики Exfiltration?

Який протокол використовується для атаки MITM?

Яка довжина IPv6?

Яка команда покращує можливості синьої команди, використовуючи інсайти червоної команди?

Який порт використовуєься для веб доступу до Graylog?

Що з переліченого не є етапом життєвого циклу інциденту (NIST)?

Що означає подія Windows 4624?

Яка команда керує кібернавчаннями та політиками безпеки?

Що таке Cyber Kill Chain?

Як називається послуга, при якій розробники програм-вимагачів продають їх іншим?