引导式测验 · 中等 等级

网络安全运营中的人工智能测验

练习人工智能安全分类、行为基线和响应控制，包括为什么异常和生成的摘要仍然需要检查。

相关引导路径网络安全运营中的人工智能
问题 1 的 8

基于异常的检测能做什么而基于签名的检测不能做什么？

预览每个问题8 问题

当您参加测验时，就会出现答案和解释。

  1. 基于异常的检测能做什么而基于签名的检测不能做什么？
    • 它仅通过指纹来阻止已知病毒
    • 它学习正常行为并标记偏离行为
    • 无需任何数据即可运行
    • 它在扫描期间禁用网络
  2. UEBA 在安全运营中代表什么？
    • 用户和实体行为分析
    • 通用加密备份算法
    • 统一端点备份应用程序
    • 不受信任的外部浏览器访问
  3. 为什么误报是 SOC 中 AI 的主要问题？
    • 它们使模型运行得更快
    • 它们提高了检测精度
    • 如果误报太多，分析师就会开始忽略警报
    • 他们是法规要求的
  4. NCSC 的 2024 年 AI 网络威胁评估讨论了哪种滥用行为是社会工程学方面的担忧？
    • Automatic elimination of all attacker errors
    • A requirement that attackers use no human expertise
    • A guarantee that every AI output contains malware
    • Assistance producing more persuasive phishing material
  5. 依赖法学硕士支持的人工智能安全副驾驶的主要风险是什么？
    • 可以通过即时注入来操纵它们
    • 他们跑得太安静
    • 它们使网络无法使用
    • 他们根本不需要任何安全措施
  6. What does automated containment mean in a security-response workflow?
    • Guaranteeing every threat is detected before damage
    • Only writing a quarterly summary
    • Taking a configured action such as isolating a host when the workflow’s conditions are met
    • Making analyst permissions unnecessary
  7. A behavior model flags a legitimate overnight backup as unusual data transfer. What does this example illustrate?
    • Every unusual transfer proves an intrusion
    • Normal backups cannot appear in security logs
    • Behavior scores automatically determine malicious intent
    • An anomaly can be a false positive and needs investigation
  8. An AI incident summary names a compromised account that the logs do not support. What should the analyst do?
    • Revoke every account because generated text is authoritative
    • Check the underlying evidence before acting on the generated claim
    • Delete the logs to match the summary
    • Treat fluent wording as proof of compromise