Q15. Ein Unternehmen wurde Opfer zahlreicher größerer Angriffe und verlor wichtige Informationen, wie z. B. Mitarbeiterdaten und Finanzdaten. Daher beschließt die Geschäftsleitung, einen Bedrohungsanalysten einzustellen, der strategische Bedrohungsdaten extrahieren soll, die hochwertige Informationen über die aktuelle Cybersicherheitslage, Bedrohungen, Details zu den finanziellen Auswirkungen verschiedener Cyber-Aktivitäten usw. liefern.
Welche der folgenden Quellen wird dem Analysten helfen, die erforderlichen Informationen zu sammeln?

Q16. Herr Bob, ein Bedrohungsanalytiker, führt eine Analyse konkurrierender Hypothesen (ACH) durch. Er ist an einem Punkt angelangt, an dem er seine Analysefähigkeiten effektiv einsetzen muss, um so viele Hypothesen wie möglich abzulehnen und die besten Hypothesen aus den identifizierten Hypothesen auszuwählen, und zwar mit Hilfe der aufgelisteten Beweise. Anschließend erstellt er eine Matrix, in der alle überprüften Hypothesen ganz oben und die aufgelisteten Beweise für die Hypothesen ganz unten angeordnet sind.
In welcher Phase von ACH befindet sich Bob derzeit?

Q17. Tim arbeitet als Analyst in einer ABC-Organisation. Seine Organisation stand bei der Umwandlung von Rohdaten zu Bedrohungsdaten in aussagekräftige kontextbezogene Informationen vor vielen Herausforderungen. Nach einer Überprüfung stellte er fest, dass dies auf das Rauschen zurückzuführen war, das durch die falsche Darstellung von Daten aus großen Datensammlungen entstanden war. Daher ist es wichtig, die Daten zu bereinigen, bevor sie mit Techniken wie der Datenreduzierung analysiert werden. Er muss ein geeignetes Threat-Intelligence-Framework auswählen, das die Datenerfassung, -filterung und -analyse für sein Unternehmen automatisch durchführt.
Welches der folgenden Threat Intelligence-Frameworks sollte er für diese Aufgabe wählen?

Q18. Tyrion, ein professioneller Hacker, hat es auf eine Organisation abgesehen, um vertrauliche Informationen zu stehlen. Er möchte ein Website-Footprinting durchführen, um die folgenden Informationen zu erhalten, die in der Kopfzeile der Webseite versteckt sind.
Verbindungsstatus und Inhaltstyp
Akzeptanzbereiche und zuletzt geänderte Informationen
X-powered-by Informationen
Verwendeter Webserver und dessen Version
Welches der folgenden Werkzeuge sollte Tyrion verwenden, um Kopfzeileninhalte anzuzeigen?

Q19. Ein Team von Bedrohungsanalysten führt eine Bedrohungsanalyse von Malware durch, und jeder von ihnen hat seine eigene Theorie und Beweise, um seine Theorie zu einer bestimmten Malware zu stützen.
Welches der folgenden Analyseverfahren muss ein Threat Intelligence Manager anwenden, um die konsistenteste Theorie unter allen Theorien zu ermitteln?

Q20. Die Andrews and Sons Corp. hat beschlossen, Informationen über Bedrohungen zwischen den Austauschpartnern auszutauschen. Garry, ein Bedrohungsanalytiker, der bei Andrews and Sons Corp. arbeitet, hat darum gebeten, ein Vertrauensmodell zu befolgen, das notwendig ist, um Vertrauen zwischen den Austauschpartnern herzustellen. In dem von ihm verwendeten Vertrauensmodell greift die erste Organisation auf eine Reihe von Beweisen in einer zweiten Organisation zurück, und der Grad des Vertrauens zwischen zwei Organisationen hängt vom Grad und der Qualität der von der ersten Organisation bereitgestellten Beweise ab.
Welches der folgenden Vertrauensmodelle wird von Garry verwendet, um Vertrauen aufzubauen?

Q21. Michael, ein Bedrohungsanalytiker, arbeitet in einer Organisation namens TechTop und wurde gebeten, eine Analyse der Cyber-Bedrohungen durchzuführen. Nachdem er Informationen über Bedrohungen erhalten hatte, begann er mit der Analyse der Informationen und dem Verständnis der Art der Bedrohungen.
In welchem Stadium der Aufklärung von Cyber-Bedrohungen befindet sich Michael derzeit?

Q22. Henry, ein Analyst für Bedrohungsanalysen bei ABC Inc. arbeitet an einem Bedrohungsanalyseprogramm. Er wurde mit der Ausarbeitung von Kriterien für die Festlegung von Prioritäten für nachrichtendienstliche Bedürfnisse und Anforderungen beauftragt.
Welche der folgenden Überlegungen muss Henry anstellen, um die Prioritäten für den Informationsbedarf festzulegen?

Q23. Welches der folgenden Merkmale von APT bezieht sich auf die zahlreichen Versuche des Angreifers, in das Netzwerk des Ziels einzudringen?

Q24. Miley, eine Analystin, möchte die Menge der gesammelten Daten reduzieren und den Prozess der Speicherung und gemeinsamen Nutzung vereinfachen. Sie verwendet Filter-, Tagging- und Queuing-Techniken, um die relevanten und strukturierten Daten aus den großen Mengen unstrukturierter Daten herauszufiltern.
Welche der folgenden Techniken wurde von Miley angewandt?

Q25. John, ein professioneller Hacker, versucht, einen APT-Angriff auf das Netzwerk der Zielorganisation durchzuführen. Er verschafft sich Zugang zu einem einzelnen System des Zielunternehmens und versucht, administrative Anmeldedaten zu erhalten, um mit verschiedenen Techniken weiteren Zugang zu den Systemen im Netzwerk zu erhalten.
In welcher Phase des Lebenszyklus einer hochentwickelten, anhaltenden Bedrohung befindet sich John derzeit?

Q26. Lizzy, eine Analystin, möchte das Ausmaß der Risiken für das Unternehmen erkennen, um Gegenmaßnahmen gegen Cyberangriffe zu planen. Sie verwendete eine Methode zur Bedrohungsmodellierung, bei der sie die folgenden Schritte durchführte:
Stufe 1: Erstellen von anlagenbezogenen Bedrohungsprofilen
Stufe 2: Schwachstellen in der Infrastruktur ermitteln
Stufe 3: Entwicklung von Sicherheitsstrategien und -plänen
Welche der folgenden Methoden der Bedrohungsmodellierung hat Lizzy in dem oben genannten Szenario verwendet?

Q27. Jame, ein professioneller Hacker, versucht, die vertraulichen Informationen eines Zielunternehmens zu hacken. Er identifizierte die Schwachstellen im Zielsystem und erstellte eine maßgeschneiderte bösartige Nutzlast, die er mit Hilfe eines Exploits und einer Backdoor an das Opfer schickte.
Welche der folgenden Phasen der Cyber-Kill-Chain-Methodik führt Jame aus?

Q28. Ein Analyst führt in einem Kundenunternehmen eine Analyse der Bedrohungslage durch. Während der Informationsbeschaffung sammelt er Informationen aus öffentlich zugänglichen Quellen und analysiert sie, um eine reichhaltige und nützliche Form von Informationen zu erhalten. Die von ihm verwendete Informationsquelle wird in erster Linie für die nationale Sicherheit, die Strafverfolgung und für die Sammlung von Informationen verwendet, die für geschäftliche oder strategische Entscheidungen erforderlich sind.
Welche der folgenden Informationsquellen hat der Analytiker zur Informationsbeschaffung genutzt?

Q29. Alice, eine Analystin, tauschte Informationen mit den Managern der Sicherheitsabteilung und den Mitarbeitern des Network Operations Center (NOC) aus, um die Unternehmensressourcen vor verschiedenen Bedrohungen zu schützen. Die von Alice weitergegebenen Informationen waren sehr technisch und umfassten TTPs von Bedrohungsakteuren, Malware-Kampagnen, von Bedrohungsakteuren verwendete Tools usw.
Welche der folgenden Arten von Bedrohungsdaten wurden von Alice weitergegeben?

Q30. ABC ist ein gut etabliertes Cybersicherheitsunternehmen in den Vereinigten Staaten. Das Unternehmen hat die Automatisierung von Aufgaben wie Datenanreicherung und Indikatorenaggregation eingeführt. Außerdem trat es verschiedenen Gemeinschaften bei, um sein Wissen über neue Bedrohungen zu erweitern. Allerdings können die Sicherheitsteams erkannte Bedrohungen nur reaktiv aufspüren und verhindern.
Ermitteln Sie auf der Grundlage des Reifegradmodells für Bedrohungsdaten die ABC-Stufe, um zu wissen, auf welcher Stufe sich das Unternehmen mit seiner Sicherheit und seinen Schwachstellen befindet.

Q31. Kim, ein Analyst, sucht nach einer Plattform zum Austausch von Informationen, um Bedrohungsdaten aus verschiedenen Quellen zu sammeln und weiterzugeben. Er möchte diese Informationen zur Entwicklung von Sicherheitsrichtlinien nutzen, um die allgemeine Sicherheitslage seines Unternehmens zu verbessern.
Welche der folgenden Sharing-Plattformen sollte Kim nutzen?

Q32. Karry, ein Bedrohungsanalytiker in einer Organisation XYZ, führt eine Analyse der Bedrohungslage durch. In der Datenerhebungsphase verwendet er eine Datenerhebungsmethode, bei der keine Teilnehmer beteiligt sind und die ausschließlich auf der Analyse und Beobachtung von Aktivitäten und Prozessen innerhalb der lokalen Grenzen der Organisation beruht.
Bestimmen Sie die Art der von Karry verwendeten Datenerfassungsmethode.

Q33. Alison, eine Analystin in einem Unternehmen XYZ, möchte Informationen über die Website eines Unternehmens ab dem Zeitpunkt ihrer Gründung sowie die von der Ziel-Website entfernten Informationen abrufen.
Was sollte Alison tun, um die benötigten Informationen zu erhalten?

Q34. Bob, ein Bedrohungsanalytiker, arbeitet in einer Organisation namens TechTop. Er wurde gebeten, Informationen zu sammeln, um die Bedürfnisse und Anforderungen des in der Organisation vorhandenen Red Tam zu erfüllen.
Welches sind die Anforderungen an ein RedTeam?