Quiz sur l'IA dans les opérations de cybersécurité

Les réponses et les explications apparaissent au fur et à mesure que vous répondez au quiz.

1. Que fait la détection basée sur les anomalies que la détection basée sur les signatures ne fait pas ?
   • Il bloque uniquement les virus connus par leur empreinte digitale
   • Il apprend le comportement normal et signale les écarts
   • Il ne nécessite aucune donnée pour fonctionner
   • Il désactive le réseau pendant les analyses
2. Que représente l'UEBA dans les opérations de sécurité ?
   • Analyse du comportement des utilisateurs et des entités
   • Algorithme de sauvegarde de chiffrement universel
   • Application de sauvegarde unifiée des points de terminaison
   • Accès au navigateur externe non fiable
3. Pourquoi les faux positifs sont-ils un problème majeur pour l’IA dans un SOC ?
   • Ils rendent les modèles plus rapides
   • Ils améliorent la précision de la détection
   • Les analystes commencent à ignorer les alertes s'il y a trop de fausses alarmes
   • Ils sont exigés par la réglementation
4. Which misuse did the NCSC’s 2024 AI cyber-threat assessment discuss as a social-engineering concern?
   • Automatic elimination of all attacker errors
   • A requirement that attackers use no human expertise
   • A guarantee that every AI output contains malware
   • Assistance producing more persuasive phishing material
5. Quel est le principal risque lié au recours à des copilotes de sécurité IA alimentés par des LLM ?
   • Ils peuvent être manipulés via une injection rapide
   • Ils courent trop doucement
   • Ils rendent les réseaux impossibles à utiliser
   • Ils éliminent le besoin de toute sécurité
6. What does automated containment mean in a security-response workflow?
   • Guaranteeing every threat is detected before damage
   • Only writing a quarterly summary
   • Taking a configured action such as isolating a host when the workflow’s conditions are met
   • Making analyst permissions unnecessary
7. A behavior model flags a legitimate overnight backup as unusual data transfer. What does this example illustrate?
   • Every unusual transfer proves an intrusion
   • Normal backups cannot appear in security logs
   • Behavior scores automatically determine malicious intent
   • An anomaly can be a false positive and needs investigation
8. An AI incident summary names a compromised account that the logs do not support. What should the analyst do?
   • Revoke every account because generated text is authoritative
   • Check the underlying evidence before acting on the generated claim
   • Delete the logs to match the summary
   • Treat fluent wording as proof of compromise