AI trong bài kiểm tra hoạt động an ninh mạng

Câu trả lời và giải thích xuất hiện khi bạn làm bài kiểm tra.

1. Tính năng phát hiện dựa trên sự bất thường có tác dụng gì mà tính năng phát hiện dựa trên chữ ký không làm được?
   • Nó chỉ chặn các virus đã biết bằng dấu vân tay của chúng
   • Nó học hành vi bình thường và đánh dấu những sai lệch so với hành vi đó
   • Nó không yêu cầu dữ liệu để hoạt động
   • Nó vô hiệu hóa mạng trong quá trình quét
2. UEBA có ý nghĩa gì trong hoạt động bảo mật?
   • Phân tích hành vi người dùng và thực thể
   • Thuật toán sao lưu mã hóa phổ quát
   • Ứng dụng sao lưu điểm cuối hợp nhất
   • Truy cập trình duyệt bên ngoài không đáng tin cậy
3. Tại sao kết quả dương tính giả lại là vấn đề lớn đối với AI trong SOC?
   • Họ làm cho mô hình chạy nhanh hơn
   • Chúng cải thiện độ chính xác phát hiện
   • Các nhà phân tích bắt đầu bỏ qua các cảnh báo nếu có quá nhiều cảnh báo sai
   • Họ được yêu cầu theo quy định
4. Which misuse did the NCSC’s 2024 AI cyber-threat assessment discuss as a social-engineering concern?
   • Automatic elimination of all attacker errors
   • A requirement that attackers use no human expertise
   • A guarantee that every AI output contains malware
   • Assistance producing more persuasive phishing material
5. Rủi ro chính khi dựa vào các phi công bảo mật AI do LLM cung cấp là gì?
   • Chúng có thể được thao tác thông qua việc tiêm nhanh
   • Họ chạy quá lặng lẽ
   • Chúng làm cho mạng không thể sử dụng được
   • Chúng loại bỏ nhu cầu về bất kỳ sự bảo mật nào
6. What does automated containment mean in a security-response workflow?
   • Guaranteeing every threat is detected before damage
   • Only writing a quarterly summary
   • Taking a configured action such as isolating a host when the workflow’s conditions are met
   • Making analyst permissions unnecessary
7. A behavior model flags a legitimate overnight backup as unusual data transfer. What does this example illustrate?
   • Every unusual transfer proves an intrusion
   • Normal backups cannot appear in security logs
   • Behavior scores automatically determine malicious intent
   • An anomaly can be a false positive and needs investigation
8. An AI incident summary names a compromised account that the logs do not support. What should the analyst do?
   • Revoke every account because generated text is authoritative
   • Check the underlying evidence before acting on the generated claim
   • Delete the logs to match the summary
   • Treat fluent wording as proof of compromise