ШІ в операціях з кібербезпеки. Тест

Відповіді та пояснення з’являються під час виконання тесту.

1. Що дає виявлення на основі аномалій, а не на основі сигнатур?
   • Він блокує лише відомі віруси за відбитком пальця
   • Він вивчає нормальну поведінку та позначає відхилення від неї
   • Для роботи не потрібні дані
   • Він вимикає мережу під час сканування
2. Що означає УЄБА в сфері безпеки?
   • Аналітика поведінки користувачів і суб’єктів
   • Універсальний алгоритм резервного копіювання шифрування
   • Unified Endpoint Backup Application
   • Ненадійний доступ із зовнішнього браузера
3. Чому помилкові спрацьовування є основною проблемою для ШІ в SOC?
   • Вони змушують моделі працювати швидше
   • Вони підвищують точність виявлення
   • Аналітики починають ігнорувати попередження, якщо надто багато помилкових тривог
   • Вони вимагаються згідно з положенням
4. Which misuse did the NCSC’s 2024 AI cyber-threat assessment discuss as a social-engineering concern?
   • Automatic elimination of all attacker errors
   • A requirement that attackers use no human expertise
   • A guarantee that every AI output contains malware
   • Assistance producing more persuasive phishing material
5. Який основний ризик полягає в тому, що ви покладаєтеся на захисні пілоти штучного інтелекту на основі LLM?
   • Ними можна маніпулювати за допомогою швидкої ін’єкції
   • Вони надто тихо бігають
   • Вони роблять мережі неможливими для використання
   • Вони взагалі усувають потребу в будь-якій безпеці
6. What does automated containment mean in a security-response workflow?
   • Guaranteeing every threat is detected before damage
   • Only writing a quarterly summary
   • Taking a configured action such as isolating a host when the workflow’s conditions are met
   • Making analyst permissions unnecessary
7. A behavior model flags a legitimate overnight backup as unusual data transfer. What does this example illustrate?
   • Every unusual transfer proves an intrusion
   • Normal backups cannot appear in security logs
   • Behavior scores automatically determine malicious intent
   • An anomaly can be a false positive and needs investigation
8. An AI incident summary names a compromised account that the logs do not support. What should the analyst do?
   • Revoke every account because generated text is authoritative
   • Check the underlying evidence before acting on the generated claim
   • Delete the logs to match the summary
   • Treat fluent wording as proof of compromise