Câu 183: CS0-003: CompTIA CySA+ (CS0-003)
While configuring a SIEM for an organization, a security analyst is having difficulty correlating incidents across different systems. Which of the following should be checked first?
Nội dung câu hỏi
While configuring a SIEM for an organization, a security analyst is having difficulty correlating incidents across different systems. Which of the following should be checked first?
Các lựa chọn
Đáp án được giữ gọn theo nhãn A, B, C, D trong phần bình chọn tương tác.
- A. If appropriate logging levels are set
- B. NTP configuration on each system — đáp án hiện tại
- C. Behavioral correlation settings
- D. Data normalization rules
Cộng đồng
0 bình luận công khai. Tên thành viên được ẩn một phần.
Chưa có bình luận. Mở giao diện tương tác để bắt đầu thảo luận.