A. 감염 후 통신하는 랜섬웨어

B. 저작권이 있는 콘텐츠를 다운로드하는 사용자

C. 데이터 유출

D. 방화벽의 사용자 우회

A. PCI

B. GLBA

C. 삭스

D. 코빗

E. HIPAA

A. 네트워크 루프 및 충돌 도메인 식별.

B. 보안 및 성능 문제의 원인을 해결합니다.

C. 원시 데이터에서 조각난 트래픽을 재조립합니다.

D. 일반적인 하드웨어 결함을 감지하고 결함 자산을 식별합니다.

E. 네트워크 거래의 이력 기록을 제공합니다.

A. 무기화

B. 정찰

C. 설치

D. 배달

A. 규칙 기반 탐지에는 이벤트 평가가 포함되며 통계적 탐지는 작동하려면 평가된 이벤트 집합이 필요합니다. 규칙 기반 탐지는 다음을 정의합니다.

B. 통계적 탐지는 시간이 지남에 따라 합법적인 데이터를 정의하고 규칙 기반 탐지는 미리 정의된 규칙 집합에 대해 작동합니다.

C. 통계적 탐지에는 이벤트 평가가 포함되며 규칙 기반 탐지는 평가된 이벤트 집합이 작동해야 합니다.

D. 일정 기간 동안의 합법적인 데이터 및 사전 정의된 규칙 집합에 따라 통계적 탐지가 작동합니다.