사이버 보안 운영의 AI 퀴즈

퀴즈를 풀면 정답과 설명이 나타납니다.

1. 시그니처 기반 탐지가 수행하지 않는 이상 징후 기반 탐지는 무엇을 수행합니까?
   • 지문으로 알려진 바이러스만 차단합니다.
   • 정상적인 행동을 학습하고 그로부터의 편차를 표시합니다.
   • 작동하는 데 데이터가 필요하지 않습니다.
   • 스캔 중에 네트워크를 비활성화합니다.
2. 보안 운영에서 UEBA는 무엇을 의미하나요?
   • 사용자 및 엔터티 행동 분석
   • 범용 암호화 백업 알고리즘
   • 통합 엔드포인트 백업 애플리케이션
   • 신뢰할 수 없는 외부 브라우저 액세스
3. SOC에서 AI의 오탐지가 주요 문제인 이유는 무엇입니까?
   • 모델을 더 빠르게 실행하게 만듭니다.
   • 감지 정확도가 향상됩니다.
   • 잘못된 경보가 너무 많으면 분석가가 경고를 무시하기 시작합니다.
   • 규정에 따라 요구됩니다.
4. Which misuse did the NCSC’s 2024 AI cyber-threat assessment discuss as a social-engineering concern?
   • Automatic elimination of all attacker errors
   • A requirement that attackers use no human expertise
   • A guarantee that every AI output contains malware
   • Assistance producing more persuasive phishing material
5. LLM이 제공하는 AI 보안 부조종사에 의존할 때 발생하는 주요 위험은 무엇입니까?
   • 신속한 주입을 통해 조작 가능
   • 너무 조용하게 달려가네
   • 네트워크를 사용할 수 없게 만듭니다.
   • 보안이 전혀 필요하지 않습니다.
6. What does automated containment mean in a security-response workflow?
   • Guaranteeing every threat is detected before damage
   • Only writing a quarterly summary
   • Taking a configured action such as isolating a host when the workflow’s conditions are met
   • Making analyst permissions unnecessary
7. A behavior model flags a legitimate overnight backup as unusual data transfer. What does this example illustrate?
   • Every unusual transfer proves an intrusion
   • Normal backups cannot appear in security logs
   • Behavior scores automatically determine malicious intent
   • An anomaly can be a false positive and needs investigation
8. An AI incident summary names a compromised account that the logs do not support. What should the analyst do?
   • Revoke every account because generated text is authoritative
   • Check the underlying evidence before acting on the generated claim
   • Delete the logs to match the summary
   • Treat fluent wording as proof of compromise