Which of the following are effective components of a continuous risk monitoring strategy? (Choose all that apply)

Đáp án đúng gồm ba ý: "Reviewing firewall logs regularly", "Using SIEM systems for correlation and alerting" và "Monitoring configuration changes". Giám sát rủi ro liên tục nghĩa là theo dõi môi trường một cách đều đặn để phát hiện sớm dấu hiệu bất thường: xem xét nhật ký tường lửa định kỳ để thấy lưu lượng đáng ngờ, dùng hệ thống quản lý sự kiện và thông tin an ninh (SIEM) để tương quan sự kiện từ nhiều nguồn và cảnh báo, theo dõi thay đổi cấu hình để bắt kịp thay đổi trái phép hoặc làm phát sinh điểm yếu. "Applying encryption to archived data" là một biện pháp bảo vệ dữ liệu lưu trữ, hữu ích nhưng nó là kiểm soát phòng ngừa chứ không phải hoạt động giám sát. "Performing one-time vulnerability scans" chỉ chụp lại trạng thái tại một thời điểm, trái với tính liên tục; quét chỉ có giá trị giám sát khi được lặp lại định kỳ.