stud
bud
Sign up
Log in
Home
Library
Explore
SAT
More
1 day SOC training Flashcards | StudBud
Explore
/
1 day SOC training
1 day SOC training
29 terms
·
StudBud Administration
·
20 plays
Imported from external platform
Flashcards
29 cards
F
Practice quiz
P
Host live
L
Questions
29
Answers
1
Що означає показник якості функціонування SOC - MTTD?
Середній час реагування на інцидент
Cередній час виявлення інциденту
2
Скільки основних складових SOC?
6
3
4
5
3
Якої моделі в архітектурі SOC не існує?
Гібридної
Розподіленої
Внутрішньої
Централізованої
4
Що з переліченого не є основною функцією SOC?
Reporting
Intelligence
SOAR
Threat Hunting
5
Як називається платформа, призначена для оцінки та покращення зрілості SOC?
SOC-CSM (Cyber Security Model)
SOC-CMM (Capability Maturity Model)
SOC-CMM (Cyber Management Model)
SOC-CSM (Capability Security Model)
6
Яке з пеліченого ПЗ не використовується для пошуку вразливостей?
Qualys
Rapid7
EnCase
Tenable
7
Відповідно до "best practice" з скількох рівніх складається SOC?
4
3
5
6
8
Яка тема тренінгу цього тижня?
SOC & Incident Response
SOC operations & Incident Response
Super SOC
SOC operations
9
Яка характеристика рівня впровадження кібербезпеки NIST CSF -> Repeatable?
Постійне вдосконалення на основі розвідки загроз та отриманих уроків
Несистематичні та розрізнені практики кібербезпеки
Процеси управління ризиками існують, але не в масштабах всієї організації
Встановлені політики, процедури та послідовні практики
10
Як називається документ Держспецзв'язку розроблений з урахуванням NIST CSF?
Методичні рекомендації щодо підвищення рівня кіберзахисту
Рекомендації з розроблення плану кіберзахисту
Методичні рекомендації щодо забезпечення кіберзахисту
Порядок оцінки стану захищеності державних інформаційних ресурсів
11
По скількох доменах (сферах) проводиться оцінка зрілості SOC відповідно до SOC-CMM?
5
4
3
6
12
Ким розроблений CIS Controls v8?
Critical Security Agency
Critical Security Council
Cybersecurity Information Center
Center for Internet Security
13
Який ключовий домен NIST SP 800-53 описує виявлення інцидентів, обробку та звітування?
PM
IR
RA
AC
14
Яким NIST визначається життєвий цикл реагування на кіберінциденти?
800-75
800-87
800-53
800-61
15
Яка роль не визначалася на рівнях функціонування SOC?
Фахівці реагування
Аналітики
Адміністратори
Архітектори
16
Який наказ Держспецзв'язку розроблено з урахуванням NIST CSF?
417
570
601
383
17
Який елемент контролю відповідно до CIS Controls v8 описує управління журналом аудиту?
7
14
8
17
18
Якого профіля безпеки відповідно до NIST CSF не існує?
Бажаного
Поточного
Цільового
19
Що з переліченого не є технікою виявлення кіберзагроз?
Signature
Threat Hunting
Anomaly
Reporting
20
Скільки елементів контролю відповідно до CIS Controls v8?
16
19
17
18
21
Що таке профілі безпеки відповідно до NIST CSF?
Характеристика оцінки ризиків та загроз
Індивідуальне представлення результатів, засноване на потребах та ризиках
22
Що таке SOC?
Cybersecurity Operations Center
Cybersecurity Operative Center
Security Operative Center
Security Operations Center
23
З скількох функцій складався NIST CSF v1.1?
7
6
4
5
24
Яка функція NIST CSF була додана в v2.0?
Ідентифікація
Виявлення
Відновлення
Управління
25
Скільки рівнів впровадження кібербезпеки відповідно до NIST CSF?
6
4
3
5
26
Який рівень зрілості SOC відповідно до SOC-CMM описує "playbooks, metrics, threat hunting"?
Optimized
Foundational
Proactive
Managed
27
Що таке Sysmon?
Системний процес у Windows, який виступає хостом для інших служб
Системна служба Windows для детальної реєстрації інформаційних подій
Інструмент для отримання інформації про ОС Windows
Утиліта командного рядка для контролю процесів у Windows
28
Який NIST для фахівців SOC слугує потужною основою для створення процесів виявлення, реагування та моніторингу?
800-61
800-63
800-57
800-53
29
Що означає показник якості функціонування SOC - MTTR?
Cередній час виявлення інциденту
Середній час реагування на інцидент