Quiz dotyczący sztucznej inteligencji w operacjach związanych z cyberbezpieczeństwem

Odpowiedzi i wyjaśnienia pojawiają się w miarę rozwiązywania quizu.

1. Co robi wykrywanie oparte na anomaliach, czego nie robi wykrywanie oparte na sygnaturach?
   • Blokuje tylko znane wirusy na podstawie ich odcisków palców
   • Uczy się normalnych zachowań i sygnalizuje odchylenia od nich
   • Do działania nie wymaga żadnych danych
   • Wyłącza sieć podczas skanowania
2. Co oznacza UEBA w operacjach bezpieczeństwa?
   • Analityka zachowań użytkowników i podmiotów
   • Algorytm tworzenia kopii zapasowych uniwersalnego szyfrowania
   • Ujednolicona aplikacja do tworzenia kopii zapasowych punktów końcowych
   • Niezaufany dostęp do przeglądarki zewnętrznej
3. Dlaczego fałszywe alarmy są głównym problemem sztucznej inteligencji w SOC?
   • Sprawiają, że modele działają szybciej
   • Poprawiają dokładność wykrywania
   • Analitycy zaczynają ignorować alerty, jeśli występuje zbyt wiele fałszywych alarmów
   • Są wymagane przepisami
4. Which misuse did the NCSC’s 2024 AI cyber-threat assessment discuss as a social-engineering concern?
   • Automatic elimination of all attacker errors
   • A requirement that attackers use no human expertise
   • A guarantee that every AI output contains malware
   • Assistance producing more persuasive phishing material
5. Jakie jest główne ryzyko związane z poleganiem na drugich pilotach bezpieczeństwa AI zasilanych przez LLM?
   • Można nimi manipulować poprzez natychmiastowe wstrzyknięcie
   • Działają zbyt cicho
   • Uniemożliwiają korzystanie z sieci
   • Eliminują w ogóle potrzebę stosowania jakichkolwiek zabezpieczeń
6. What does automated containment mean in a security-response workflow?
   • Guaranteeing every threat is detected before damage
   • Only writing a quarterly summary
   • Taking a configured action such as isolating a host when the workflow’s conditions are met
   • Making analyst permissions unnecessary
7. A behavior model flags a legitimate overnight backup as unusual data transfer. What does this example illustrate?
   • Every unusual transfer proves an intrusion
   • Normal backups cannot appear in security logs
   • Behavior scores automatically determine malicious intent
   • An anomaly can be a false positive and needs investigation
8. An AI incident summary names a compromised account that the logs do not support. What should the analyst do?
   • Revoke every account because generated text is authoritative
   • Check the underlying evidence before acting on the generated claim
   • Delete the logs to match the summary
   • Treat fluent wording as proof of compromise