साइबर सुरक्षा संचालन प्रश्नोत्तरी में एआई

जैसे ही आप प्रश्नोत्तरी लेते हैं उत्तर और स्पष्टीकरण दिखाई देते हैं।

1. विसंगति-आधारित पहचान वह क्या करती है जो हस्ताक्षर-आधारित पहचान नहीं करती है?
   • यह केवल ज्ञात वायरस को उनके फिंगरप्रिंट द्वारा ब्लॉक करता है
   • यह सामान्य व्यवहार सीखता है और उससे विचलन को चिह्नित करता है
   • इसे संचालित करने के लिए किसी डेटा की आवश्यकता नहीं है
   • यह स्कैन के दौरान नेटवर्क को अक्षम कर देता है
2. सुरक्षा कार्यों में UEBA का क्या अर्थ है?
   • उपयोगकर्ता और इकाई व्यवहार विश्लेषण
   • यूनिवर्सल एन्क्रिप्शन बैकअप एल्गोरिदम
   • एकीकृत समापन बिंदु बैकअप अनुप्रयोग
   • अविश्वसनीय बाहरी ब्राउज़र एक्सेस
3. एसओसी में एआई के लिए झूठी सकारात्मकता एक बड़ी समस्या क्यों है?
   • वे मॉडलों को तेज़ दौड़ाते हैं
   • वे पता लगाने की सटीकता में सुधार करते हैं
   • यदि बहुत अधिक गलत अलार्म हों तो विश्लेषक अलर्ट को नजरअंदाज करना शुरू कर देते हैं
   • वे विनियमन द्वारा आवश्यक हैं
4. Which misuse did the NCSC’s 2024 AI cyber-threat assessment discuss as a social-engineering concern?
   • Automatic elimination of all attacker errors
   • A requirement that attackers use no human expertise
   • A guarantee that every AI output contains malware
   • Assistance producing more persuasive phishing material
5. एलएलएम द्वारा संचालित एआई सुरक्षा सह-पायलट पर भरोसा करने का प्रमुख जोखिम क्या है?
   • शीघ्र इंजेक्शन के माध्यम से उनमें हेरफेर किया जा सकता है
   • वे बहुत चुपचाप दौड़ते हैं
   • वे नेटवर्क का उपयोग करना असंभव बना देते हैं
   • वे किसी भी सुरक्षा की आवश्यकता को ख़त्म कर देते हैं
6. What does automated containment mean in a security-response workflow?
   • Guaranteeing every threat is detected before damage
   • Only writing a quarterly summary
   • Taking a configured action such as isolating a host when the workflow’s conditions are met
   • Making analyst permissions unnecessary
7. A behavior model flags a legitimate overnight backup as unusual data transfer. What does this example illustrate?
   • Every unusual transfer proves an intrusion
   • Normal backups cannot appear in security logs
   • Behavior scores automatically determine malicious intent
   • An anomaly can be a false positive and needs investigation
8. An AI incident summary names a compromised account that the logs do not support. What should the analyst do?
   • Revoke every account because generated text is authoritative
   • Check the underlying evidence before acting on the generated claim
   • Delete the logs to match the summary
   • Treat fluent wording as proof of compromise