FRAGE 23
Alice, eine Analystin für Bedrohungsanalysen bei HiTech Cyber Solutions, möchte Informationen sammeln, um neue Bedrohungen für das Unternehmen zu identifizieren und wichtige Techniken zu implementieren, um ihre Systeme und Netzwerke vor solchen Angriffen zu schützen. Alice sucht nach Online-Quellen, um Informationen zu erhalten, z. B. über die Methode, mit der ein Angriff gestartet wird, über die Techniken und Tools, die zur Durchführung eines Angriffs verwendet werden, und über die Verfahren, mit denen nach einem Angriff die Spuren verwischt werden.
Welche der folgenden Online-Quellen sollte Alice nutzen, um solche Informationen zu sammeln?

FRAGE 24
Bei welcher der folgenden Formen der Massendatenerfassung werden zunächst große Datenmengen aus verschiedenen Quellen in verschiedenen Formaten gesammelt und dann verarbeitet, um Bedrohungsinformationen zu erhalten?

FRAGE 25
Tyrion, ein professioneller Hacker, hat es auf eine Organisation abgesehen, um vertrauliche Informationen zu stehlen. Er möchte ein Website-Footprinting durchführen, um die folgenden Informationen zu erhalten, die in der Kopfzeile der Webseite versteckt sind.
Verbindungsstatus und Inhaltstyp
Akzeptanzbereiche und zuletzt geänderte Informationen
X-powered-by Informationen
Verwendeter Webserver und dessen Version
Welches der folgenden Werkzeuge sollte Tyrion verwenden, um Kopfzeileninhalte anzuzeigen?

FRAGE 26
Enrage Tech Company stellte Enrique, einen Sicherheitsanalytiker, für die Durchführung von Bedrohungsanalysen ein. Bei der Datenerfassung verwendete er einen Spionageabwehrmechanismus, bei dem ein rekursiver DNS-Server für die DNS-Kommunikation zwischen Servern eingesetzt wird. Wenn eine Anfrage von einem beliebigen Namensserver an den rekursiven DNS-Server gesendet wird, protokollieren die rekursiven DNS-Server die erhaltenen Antworten. Dann repliziert er die protokollierten Daten und speichert sie in der zentralen Datenbank. Anhand dieser Protokolle analysierte er die bösartigen Versuche, die über die DNS-Infrastruktur stattfanden.
Welche der folgenden Cyber-Spionageabwehrtechniken (CCI) hat Enrique zur Datenerfassung eingesetzt?

FRAGE 27
Cybersol Technologies initiierte ein Programm zur Aufklärung von Cyber-Bedrohungen mit einem Team von Analysten für Bedrohungsanalysen. Während des Prozesses begannen die Analysten, die Rohdaten in nützliche Informationen umzuwandeln, indem sie verschiedene Techniken wie maschinenbasierte Techniken und statistische Methoden anwandten.
In welcher der folgenden Phasen des Lebenszyklus von Bedrohungsdaten arbeitet das Bedrohungsdaten-Team derzeit?

FRAGE 28
Jim arbeitet als Sicherheitsanalytiker in einem großen multinationalen Unternehmen. Kürzlich ist eine Gruppe von Hackern in das Unternehmensnetz eingedrungen und hat mit Hilfe einer Data-Staging-Technik sensible Daten gesammelt. Sie haben alle möglichen sensiblen Daten über Mitarbeiter und Kunden, Geschäftstaktiken des Unternehmens, Finanzinformationen, Informationen über die Netzinfrastruktur usw. gesammelt.
Was sollte Jim tun, um die Datenbereitstellung zu erkennen, bevor die Hacker aus dem Netzwerk exfiltrieren?

FRAGE 29
John, ein professioneller Hacker, versucht, einen APT-Angriff auf das Netzwerk der Zielorganisation durchzuführen. Er verschafft sich Zugang zu einem einzelnen System des Zielunternehmens und versucht, administrative Anmeldedaten zu erhalten, um mit verschiedenen Techniken weiteren Zugang zu den Systemen im Netzwerk zu erhalten.
In welcher Phase des Lebenszyklus einer hochentwickelten, anhaltenden Bedrohung befindet sich John derzeit?

FRAGE 30
Henry, ein Analyst für Bedrohungsanalysen bei ABC Inc. arbeitet an einem Bedrohungsanalyseprogramm. Er wurde mit der Ausarbeitung von Kriterien für die Festlegung von Prioritäten für nachrichtendienstliche Bedürfnisse und Anforderungen beauftragt.
Welche der folgenden Überlegungen muss Henry anstellen, um die Prioritäten für den Informationsbedarf festzulegen?

FRAGE 31
Ein Analyst führt in einem Kundenunternehmen eine Analyse der Bedrohungslage durch. Während der Informationsbeschaffung sammelt er Informationen aus öffentlich zugänglichen Quellen und analysiert sie, um eine reichhaltige und nützliche Form von Informationen zu erhalten. Die von ihm verwendete Informationsquelle wird in erster Linie für die nationale Sicherheit, die Strafverfolgung und für die Sammlung von Informationen verwendet, die für geschäftliche oder strategische Entscheidungen erforderlich sind.
Welche der folgenden Informationsquellen hat der Analytiker zur Informationsbeschaffung genutzt?

FRAGE 32
Bei welcher der folgenden Speicherarchitekturen werden die Daten in einem lokalisierten System, Server oder einer Speicherhardware gespeichert und sind in der Lage, eine begrenzte Menge an Daten in ihrer Datenbank zu speichern und lokal für die Datennutzung verfügbar zu machen?

FRAGE 33
Die Andrews and Sons Corp. hat beschlossen, Informationen über Bedrohungen unter den Austauschpartnern zu teilen. Garry, ein Bedrohungsanalytiker, der bei Andrews and Sons Corp. arbeitet, hat darum gebeten, ein Vertrauensmodell zu befolgen, das notwendig ist, um Vertrauen zwischen den Austauschpartnern herzustellen. In dem von ihm verwendeten Vertrauensmodell greift die erste Organisation auf eine Reihe von Beweisen in einer zweiten Organisation zurück, und der Grad des Vertrauens zwischen zwei Organisationen hängt vom Grad und der Qualität der von der ersten Organisation bereitgestellten Beweise ab.
Welches der folgenden Vertrauensmodelle wird von Garry verwendet, um Vertrauen aufzubauen?

FRAGE 34
Jian ist Mitglied des Sicherheitsteams bei Trinity, Inc. Er führte eine Echtzeitbewertung der Systemaktivitäten durch, um Bedrohungsdaten zu sammeln. Er sammelte Feeds aus Quellen wie Honeynets, P2P-Überwachung, Infrastruktur und Anwendungsprotokollen.
Welche der folgenden Kategorien von Bedrohungsdaten wurde von Jian erworben?

FRAGE 35
Kathy möchte sicherstellen, dass sie Bedrohungsdaten, die sensible Informationen enthalten, nur an die richtige Zielgruppe weitergibt. Aus diesem Grund hat sie das Ampelprotokoll (TLP) verwendet.
Welche TLP-Farbe würde bedeuten, dass Informationen nur innerhalb einer bestimmten Gemeinschaft weitergegeben werden sollten?

FRAGE 36
Ein Analytiker möchte die Informationen effektiv verbreiten, damit die Verbraucher die Informationen erwerben und nutzen können.
Welche der folgenden Kriterien muss ein Analyst berücksichtigen, damit die Informationen prägnant, präzise und leicht verständlich sind und ein ausgewogenes Verhältnis zwischen Tabellen, Erzählungen, Zahlen, Grafiken und Multimedia enthalten?

FRAGE 37
Ein Unternehmen wurde Opfer zahlreicher größerer Angriffe und verlor wichtige Informationen, wie z. B. Mitarbeiterdaten und Finanzdaten. Daher beschließt die Geschäftsleitung, einen Bedrohungsanalysten einzustellen, der strategische Bedrohungsdaten extrahieren soll, die hochwertige Informationen über die aktuelle Cybersicherheitslage, Bedrohungen, Details zu den finanziellen Auswirkungen verschiedener Cyber-Aktivitäten usw. liefern.
Welche der folgenden Quellen wird dem Analysten helfen, die erforderlichen Informationen zu sammeln?

FRAGE 38
Miley, eine Analystin, möchte die Menge der gesammelten Daten reduzieren und den Prozess der Speicherung und gemeinsamen Nutzung vereinfachen. Sie verwendet Filter-, Tagging- und Queuing-Techniken, um die relevanten und strukturierten Daten aus den großen Mengen unstrukturierter Daten herauszufiltern.
Welche der folgenden Techniken wurde von Miley angewandt?

FRAGE 39
SecurityTech Inc. entwickelt einen TI-Plan, mit dem das Unternehmen mit weniger Mitteln mehr Vorteile erzielen kann. Bei der Auswahl einer TI-Plattform möchte das Unternehmen eine Funktion integrieren, die Elemente wie Informationsquellen, Bedrohungsakteure, Angriffe und digitale Vermögenswerte des Unternehmens einstuft, damit es mehr Mittel für die Ressourcen einsetzen kann, die für die Sicherheit des Unternehmens entscheidend sind.
Welche der folgenden Hauptmerkmale sollte SecurityTech Inc. in seinem TI-Plan für die Auswahl der TI-Plattform berücksichtigen?

FRAGE 40
Moses, ein Threat Intelligence-Analyst bei InfoTec Inc., möchte mit Hilfe von erweiterten Google-Suchoperatoren wichtige Informationen über die potenziellen Bedrohungen finden, denen das Unternehmen ausgesetzt ist. Er möchte herausfinden, ob gefälschte Websites unter einer ähnlichen URL wie der des Unternehmens gehostet werden.
Welche der folgenden Google-Suchanfragen sollte Moses verwenden?

FRAGE 41
Bob, ein Bedrohungsanalytiker, arbeitet in einer Organisation namens TechTop. Er wurde gebeten, Informationen zu sammeln, um die Bedürfnisse und Anforderungen des in der Organisation vorhandenen Red Tam zu erfüllen.
Welches sind die Anforderungen an ein RedTeam?