A security analyst receives an alert that indicates a user's device is displaying anomalous behavior. The analyst suspects the device might be comp...
A security analyst receives an alert that indicates a user's device is displaying anomalous behavior. The analyst suspects the device might be compromised. Which of the following should the analyst do first?
A. Reboot the device B. Set the host-based firewall to deny an incoming connection C. Update the antivirus definitions on the device D. Isolate the device
Nesse caso, a primeira ação que o analista de segurança deve tomar é isolar o dispositivo. Isso é importante para evitar que o possível comprometimento se espalhe para outros dispositivos na rede.
0
0
Faça como milhares de estudantes: teste grátis o Passei Direto
Compartilhar