Κουίζ AI in Cybersecurity Operations

Οι απαντήσεις και οι εξηγήσεις εμφανίζονται καθώς κάνετε το κουίζ.

1. Τι κάνει η ανίχνευση που βασίζεται σε ανωμαλίες και τι δεν κάνει η ανίχνευση βάσει υπογραφών;
   • Αποκλείει μόνο γνωστούς ιούς με το δακτυλικό τους αποτύπωμα
   • Μαθαίνει την κανονική συμπεριφορά και επισημαίνει αποκλίσεις από αυτήν
   • Δεν απαιτεί δεδομένα για να λειτουργήσει
   • Απενεργοποιεί το δίκτυο κατά τη διάρκεια των σαρώσεων
2. Τι σημαίνει η UEBA στις επιχειρήσεις ασφαλείας;
   • Αναλύσεις συμπεριφοράς χρηστών και οντοτήτων
   • Αλγόριθμος δημιουργίας αντιγράφων ασφαλείας καθολικής κρυπτογράφησης
   • Ενοποιημένη εφαρμογή δημιουργίας αντιγράφων ασφαλείας τελικού σημείου
   • Μη αξιόπιστη πρόσβαση στο εξωτερικό πρόγραμμα περιήγησης
3. Γιατί τα ψευδώς θετικά είναι ένα σημαντικό πρόβλημα για την τεχνητή νοημοσύνη σε ένα SOC;
   • Κάνουν τα μοντέλα να τρέχουν πιο γρήγορα
   • Βελτιώνουν την ακρίβεια ανίχνευσης
   • Οι αναλυτές αρχίζουν να αγνοούν τις ειδοποιήσεις εάν υπάρχουν πάρα πολλοί ψευδείς συναγερμοί
   • Απαιτούνται από τον κανονισμό
4. Which misuse did the NCSC’s 2024 AI cyber-threat assessment discuss as a social-engineering concern?
   • Automatic elimination of all attacker errors
   • A requirement that attackers use no human expertise
   • A guarantee that every AI output contains malware
   • Assistance producing more persuasive phishing material
5. Ποιος είναι ο βασικός κίνδυνος να βασίζεται κανείς σε πιλότους ασφαλείας AI που τροφοδοτούνται από LLM;
   • Μπορούν να χειριστούν μέσω έγκαιρης ένεσης
   • Τρέχουν πολύ ήσυχα
   • Κάνουν αδύνατη τη χρήση των δικτύων
   • Εξαλείφουν την ανάγκη για οποιαδήποτε ασφάλεια
6. What does automated containment mean in a security-response workflow?
   • Guaranteeing every threat is detected before damage
   • Only writing a quarterly summary
   • Taking a configured action such as isolating a host when the workflow’s conditions are met
   • Making analyst permissions unnecessary
7. A behavior model flags a legitimate overnight backup as unusual data transfer. What does this example illustrate?
   • Every unusual transfer proves an intrusion
   • Normal backups cannot appear in security logs
   • Behavior scores automatically determine malicious intent
   • An anomaly can be a false positive and needs investigation
8. An AI incident summary names a compromised account that the logs do not support. What should the analyst do?
   • Revoke every account because generated text is authoritative
   • Check the underlying evidence before acting on the generated claim
   • Delete the logs to match the summary
   • Treat fluent wording as proof of compromise