A recent pen-test results in a cybersecurity analyst report, including information on process-level remediation, patch management, and secrets management solutions. Which control category is represented by this example?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "technical". Kiểm soát kỹ thuật (technical controls) là các biện pháp được thực thi bằng công nghệ, phần mềm và cấu hình hệ thống; trong khuyến nghị sau kiểm thử xâm nhập, các mục như khắc phục ở mức tiến trình (process-level remediation), quản lý bản vá (patch management) và giải pháp quản lý bí mật (secrets management, tức kho lưu khoá, mật khẩu, token tập trung thay cho ghi cứng trong mã) đều thuộc nhóm này. "administrative" là kiểm soát hành chính như chính sách, quy trình, đào tạo, phân công trách nhiệm. "operational" là kiểm soát vận hành do con người thực hiện hằng ngày như luân chuyển công việc, rà nhật ký thủ công, kiểm tra định kỳ. "physical" là kiểm soát vật lý như khoá cửa, bảo vệ, camera, hàng rào.
Cùng phần 9
A security audit for a company recommends that the company implement multifactor authentication for the datacenter access. Which solution would achieve the goal?Có lời giảiCâu hỏiWhich example of administrative controls enables administrators to control what users can do at both broad and granular levels?Có lời giảiCâu hỏiWhich example of technical control is recommended to mitigate and prevent vulnerabilities such as cross-site scripting, cross-site request forgery, SQL injection, and command injection?Có lời giảiCâu hỏiCả 11 câu của chủ đề11 câu
Xuất hiện trong 1 bộ đề
Đi tiếp từ đây