サイバーセキュリティ運用における AI クイズ

クイズに答えると、答えと解説が表示されます。

1. 異常ベースの検出では何ができて、シグネチャ ベースの検出ではできないのですか?
   • 既知のウイルスを指紋によってのみブロックします
   • 通常の動作を学習し、そこからの逸脱を警告します
   • 操作にデータは必要ありません
   • スキャン中にネットワークを無効にします
2. セキュリティ運用における UEBA は何を表しますか?
   • ユーザーとエンティティの行動分析
   • ユニバーサル暗号化バックアップアルゴリズム
   • 統合エンドポイント バックアップ アプリケーション
   • 信頼できない外部ブラウザからのアクセス
3. SOC における AI にとって誤検知が大きな問題となるのはなぜですか?
   • モデルの実行を高速化します
   • 検出精度が向上します
   • 誤報が多すぎる場合、アナリストはアラートを無視し始める
   • 規制により義務付けられています
4. Which misuse did the NCSC’s 2024 AI cyber-threat assessment discuss as a social-engineering concern?
   • Automatic elimination of all attacker errors
   • A requirement that attackers use no human expertise
   • A guarantee that every AI output contains malware
   • Assistance producing more persuasive phishing material
5. LLM を活用した AI セキュリティ副操縦士に依存する主なリスクは何ですか?
   • プロンプトインジェクションを介して操作できます
   • 彼らはあまりにも静かに走ります
   • ネットワークが使用できなくなります
   • セキュリティの必要性がまったく不要になります
6. What does automated containment mean in a security-response workflow?
   • Guaranteeing every threat is detected before damage
   • Only writing a quarterly summary
   • Taking a configured action such as isolating a host when the workflow’s conditions are met
   • Making analyst permissions unnecessary
7. A behavior model flags a legitimate overnight backup as unusual data transfer. What does this example illustrate?
   • Every unusual transfer proves an intrusion
   • Normal backups cannot appear in security logs
   • Behavior scores automatically determine malicious intent
   • An anomaly can be a false positive and needs investigation
8. An AI incident summary names a compromised account that the logs do not support. What should the analyst do?
   • Revoke every account because generated text is authoritative
   • Check the underlying evidence before acting on the generated claim
   • Delete the logs to match the summary
   • Treat fluent wording as proof of compromise