AI dalam Kuiz Operasi Keselamatan Siber

Jawapan dan penjelasan muncul semasa anda mengambil kuiz.

1. Apakah pengesanan berasaskan anomali yang tidak dilakukan oleh pengesanan berasaskan tandatangan?
   • Ia hanya menyekat virus yang diketahui dengan cap jari mereka
   • Ia mempelajari tingkah laku biasa dan menandai penyelewengan daripadanya
   • Ia tidak memerlukan data untuk beroperasi
   • Ia melumpuhkan rangkaian semasa imbasan
2. Apakah maksud UEBA dalam operasi keselamatan?
   • Analitis Tingkah Laku Pengguna dan Entiti
   • Algoritma Sandaran Penyulitan Universal
   • Aplikasi Sandaran Titik Akhir Bersatu
   • Akses Penyemak Imbas Luaran Tidak Dipercayai
3. Mengapakah positif palsu menjadi masalah utama AI dalam SOC?
   • Mereka membuat model berjalan lebih cepat
   • Mereka meningkatkan ketepatan pengesanan
   • Penganalisis mula mengabaikan makluman jika terdapat terlalu banyak penggera palsu
   • Mereka dikehendaki oleh peraturan
4. Which misuse did the NCSC’s 2024 AI cyber-threat assessment discuss as a social-engineering concern?
   • Automatic elimination of all attacker errors
   • A requirement that attackers use no human expertise
   • A guarantee that every AI output contains malware
   • Assistance producing more persuasive phishing material
5. Apakah risiko utama bergantung pada kopil keselamatan AI yang dikuasakan oleh LLM?
   • Mereka boleh dimanipulasi melalui suntikan segera
   • Mereka berlari terlalu senyap
   • Mereka membuat rangkaian tidak dapat digunakan
   • Mereka menghapuskan keperluan untuk sebarang keselamatan sama sekali
6. What does automated containment mean in a security-response workflow?
   • Guaranteeing every threat is detected before damage
   • Only writing a quarterly summary
   • Taking a configured action such as isolating a host when the workflow’s conditions are met
   • Making analyst permissions unnecessary
7. A behavior model flags a legitimate overnight backup as unusual data transfer. What does this example illustrate?
   • Every unusual transfer proves an intrusion
   • Normal backups cannot appear in security logs
   • Behavior scores automatically determine malicious intent
   • An anomaly can be a false positive and needs investigation
8. An AI incident summary names a compromised account that the logs do not support. What should the analyst do?
   • Revoke every account because generated text is authoritative
   • Check the underlying evidence before acting on the generated claim
   • Delete the logs to match the summary
   • Treat fluent wording as proof of compromise