Security+ SY0-801
Incident Response und Forensik
Incident Response
- Was ist ein Playbook in der Incident Response? Einfach
- Was ist eine Tabletop-Übung? Einfach
- Warum werden Rollen für die Vorfallsbearbeitung vorab festgelegt? Einfach
- Welche Phase folgt in den gängigen Modellen auf die Erkennung eines Vorfalls? Einfach
- Was ist das Ziel der Eindämmung (Containment)? Einfach
- Was bedeutet Quarantäne bzw. Isolation eines Rechners? Einfach
- Was geschieht in der Phase Beseitigung (Eradication)? Einfach
- Was ist das Ziel einer Lessons-Learned-Sitzung nach einem Vorfall? Einfach
Incident Response
Incident Response
- Das SOC bemerkt, dass ein Angreifer seit Tagen über ein kompromittiertes Admin-Konto im Netz ist. Er hat mehrere Hintertüren platziert. Warum kann es sinnvoll sein, nicht sofort einzelne Systeme zu bereinigen? Schwer
- Ransomware breitet sich gerade über SMB im Netz aus. Welche Eindämmungsmaßnahmen sind am dringendsten? Schwer