試験SY0-601-JPN トピック2 問題86 スレッド
CompTIA SY0-601-JPNのリアル試験問題集
問題 #: 86
トピック #: 2
問題 #: 86
トピック #: 2
セキュリティ アナリストが SIEM からのアラートに対応しています。このアラートは、マルウェアがホストで検出され、自動的に削除されなかったことを示しています。アナリストが実行するのに最適なのは次のうちどれですか?
おすすめの解答:C 解答を投票する
Explanation: When malware is discovered on a host, the best course of action is to quarantine the host from other parts of the network. This prevents the malware from spreading and potentially infecting other hosts.
Adding a deny-all rule to the host in the network ACL may prevent legitimate traffic from being processed, implementing a network-wide scan is time-consuming and may not be necessary, and revoking the client's network access certificates is an extreme measure that may not be warranted. References: CompTIA Security+ Study Guide, pages 113-114
Adding a deny-all rule to the host in the network ACL may prevent legitimate traffic from being processed, implementing a network-wide scan is time-consuming and may not be necessary, and revoking the client's network access certificates is an extreme measure that may not be warranted. References: CompTIA Security+ Study Guide, pages 113-114
Yogi 2024-02-23 06:53:36
コメント
他人の解答コメントを賛成するのも、その解答に一票を入れることになります。したがって、すでに同じ意見の投票コメントが存在する場合、新規コメントをする代わりに賛成することもできます。
コメントを通報する
コメント中
今すぐ 新規登録 / ログイン (無料です)。