18/08/2022 14:40 Prática | CompTIA

2
*  
 


Praticar Concluído
Essa questão: 00:43 Total: 03:53

Lição 4: coletando e consultando dados de monitoramento de segurança

Pergunta 4 de 10 3
4 Resposta da revisão
Sobre  

Um analista de TI utiliza software para visualizar a incidência de tipos de

Correto
eventos e mostrar como o número ou a frequência desses eventos muda
ao longo do tempo. Para fins de relatório, o analista se concentra no
desvio estatístico. Revise as possibilidades e conclua qual abordagem o Resposta correta sua Resposta
analista emprega?
UMA ✓
A. Adquira a soma de todos os valores, dividida pelo número de
amostras B

B. Estabeleça uma linha de base para uma métrica para um evento de C

log específico por hora do dia
D
C. Determine se os logs estão crescendo muito mais rápido do que antes

D. Consulte a conscientização e inteligência de ameaças baseadas em Continuar

narrativa

A análise de desvio estatístico pode mostrar quando um analista deve Tag:

tratar um ponto de dados como suspeito. A análise estatística utiliza o N/D

conceito de média (a soma de todos os valores dividido pelo número de

amostras) e o desvio padrão.

A análise de tendência baseada em frequência estabelece uma linha de

base para uma métrica, como o número de eventos de log NXERROR DNS
por hora do dia.

Um analista pode realizar análises de tendências baseadas em volume

com indicadores mais simples. Por exemplo, uma métrica simples para
determinar o nível de ameaça é o volume de log. Se os logs estão
crescendo muito mais rápido do que antes, há uma boa chance de que
algo precise ser investigado.

Tendência, o processo de detecção de padrões, também pode se referir à

percepção e inteligência de ameaças baseadas em narrativas.


Denunciar erros de conteúdo

Copyright © CompTIA, Inc. Todos os direitos reservados

Termos de uso Declaração de privacidade Marcas registradas

https://learn.comptia.org/app/certmaster-learn-and-comptia-labs-for-cysa-exam-cs0-002#quiz/take/study_task/385151 1/1