Викторина «ИИ в операциях по кибербезопасности»

Ответы и пояснения появляются по мере прохождения теста.

1. Что делает обнаружение на основе аномалий, чего не делает обнаружение на основе сигнатур?
   • Он блокирует известные вирусы только по их отпечаткам пальцев.
   • Он учится нормальному поведению и отмечает отклонения от него.
   • Для работы не требуется никаких данных
   • Он отключает сеть во время сканирования
2. Что означает UEBA в операциях по обеспечению безопасности?
   • Аналитика поведения пользователей и объектов
   • Универсальный алгоритм шифрования резервного копирования
   • Единое приложение для резервного копирования конечных точек
   • Ненадежный доступ к внешнему браузеру
3. Почему ложные срабатывания являются серьезной проблемой для ИИ в SOC?
   • Они заставляют модели работать быстрее
   • Они повышают точность обнаружения
   • Аналитики начинают игнорировать оповещения, если ложных срабатываний слишком много.
   • Они требуются по регламенту
4. Which misuse did the NCSC’s 2024 AI cyber-threat assessment discuss as a social-engineering concern?
   • Automatic elimination of all attacker errors
   • A requirement that attackers use no human expertise
   • A guarantee that every AI output contains malware
   • Assistance producing more persuasive phishing material
5. В чем заключается ключевой риск использования вторых пилотов безопасности ИИ, работающих на базе LLM?
   • Ими можно манипулировать с помощью быстрой инъекции.
   • Они бегают слишком тихо
   • Они делают сети невозможными для использования
   • Они вообще устраняют необходимость в какой-либо безопасности.
6. What does automated containment mean in a security-response workflow?
   • Guaranteeing every threat is detected before damage
   • Only writing a quarterly summary
   • Taking a configured action such as isolating a host when the workflow’s conditions are met
   • Making analyst permissions unnecessary
7. A behavior model flags a legitimate overnight backup as unusual data transfer. What does this example illustrate?
   • Every unusual transfer proves an intrusion
   • Normal backups cannot appear in security logs
   • Behavior scores automatically determine malicious intent
   • An anomaly can be a false positive and needs investigation
8. An AI incident summary names a compromised account that the logs do not support. What should the analyst do?
   • Revoke every account because generated text is authoritative
   • Check the underlying evidence before acting on the generated claim
   • Delete the logs to match the summary
   • Treat fluent wording as proof of compromise