AI в операциите по киберсигурност Тест

Отговорите и обясненията се появяват, докато отговаряте на теста.

1. Какво прави базираното на аномалия откриване, което не прави базираното на подпис?
   • Той блокира известни вируси само чрез техния пръстов отпечатък
   • То научава нормалното поведение и отбелязва отклоненията от него
   • Не изисква данни, за да работи
   • Деактивира мрежата по време на сканиране
2. Какво представлява UEBA в операциите по сигурността?
   • Анализ на поведението на потребителите и субектите
   • Универсален алгоритъм за архивиране на криптиране
   • Unified Endpoint Backup Application
   • Недоверен външен достъп до браузър
3. Защо фалшивите положителни резултати са основен проблем за AI в SOC?
   • Те карат моделите да работят по-бързо
   • Те подобряват точността на откриване
   • Анализаторите започват да игнорират предупрежденията, ако има твърде много фалшиви аларми
   • Те се изискват по наредба
4. Which misuse did the NCSC’s 2024 AI cyber-threat assessment discuss as a social-engineering concern?
   • Automatic elimination of all attacker errors
   • A requirement that attackers use no human expertise
   • A guarantee that every AI output contains malware
   • Assistance producing more persuasive phishing material
5. Какъв е основният риск от разчитането на помощни пилоти за сигурност с изкуствен интелект, захранвани от LLMs?
   • Те могат да бъдат манипулирани чрез незабавно инжектиране
   • Бягат твърде тихо
   • Те правят мрежите невъзможни за използване
   • Те елиминират необходимостта от каквато и да е сигурност
6. What does automated containment mean in a security-response workflow?
   • Guaranteeing every threat is detected before damage
   • Only writing a quarterly summary
   • Taking a configured action such as isolating a host when the workflow’s conditions are met
   • Making analyst permissions unnecessary
7. A behavior model flags a legitimate overnight backup as unusual data transfer. What does this example illustrate?
   • Every unusual transfer proves an intrusion
   • Normal backups cannot appear in security logs
   • Behavior scores automatically determine malicious intent
   • An anomaly can be a false positive and needs investigation
8. An AI incident summary names a compromised account that the logs do not support. What should the analyst do?
   • Revoke every account because generated text is authoritative
   • Check the underlying evidence before acting on the generated claim
   • Delete the logs to match the summary
   • Treat fluent wording as proof of compromise