ISC2 CC
Security Operations und Incident Response
Protokollierung und Überwachung
Triage
Bedrohungsakteure
Protokollierung und Überwachung
Incident Response
- Ein Analyst entdeckt auf einem Server laufende Ransomware, die gerade Dateien verschlüsselt. Was ist der richtige erste Schritt? Schwer
- Nach einem Phishing-Vorfall werden das betroffene Konto gesperrt und die Mail aus allen Postfächern gelöscht. Zwei Wochen später ist der Angreifer zurück. Was wurde wahrscheinlich versäumt? Schwer