Évaluation de module

1.

Que devez-vous faire pour mettre en quarantaine un appareil compromis ?

Supprimez les fichiers système sur l’appareil pour atténuer les dommages.

Déconnectez l’appareil du réseau.

Exécutez la dernière mise à jour sur un appareil.

2.

Vous trouvez un fichier que vous ne reconnaissez pas dans l’un de vos dossiers. Que devez-vous faire ?

Ouvrez-la pour voir si vous pouvez la reconnaître.

Supprimez le fichier pour vous assurer que vous n’exécutez pas accidentellement le ransomware.

Analysez le fichier avec un programme anti-programme malveillant.

3.

Que devez-vous faire avant de récupérer les sauvegardes à utiliser pour la récupération ?

Supprimez les sauvegardes locales pour empêcher la propagation de l’attaque.

Créez une sauvegarde lorsque l’attaque se produit.

Vérifiez que les fichiers de sauvegarde ne contiennent pas de code malveillant.

4.

Lequel des éléments suivants décrit le mieux une trajectoire d’attaque ?

Chemin d’accès qu’un cybercriminel peut emprunter pour effectuer une attaque sur des comptes d’administrateur.

Étapes qu’un cybercriminel peut suivre pour effectuer une attaque à l’intérieur d’un serveur particulier.

Chemin d’accès d’un cybercriminel pour effectuer une attaque sur différentes entités.

5.

Que doit utiliser une organisation pour surveiller efficacement l’activité suspecte des fichiers sur tous ses appareils du réseau ?

Outil de surveillance et d’alerte utilisateur.

Outil de surveillance de l’intégrité des fichiers.

Outil de surveillance réseau.

6.

Que sont les paramètres par défaut d’usine ?

État dans lequel se trouvait votre appareil lors de son achat.

Dernier point de restauration à utiliser pour n’importe quel appareil.

Dernière sauvegarde correcte connue disponible pour l’appareil.

Commentaires