Question 39 1 out of 1 points when an organization


Question 39
1 out of 1 points

When an organization completely outsources its IR work, typically to an on-site
contractor, it is called a(n) ____ model.

Question 40
1 out of 1 points
The champion for the CSIRT may be the same person as the champion for the entire IR
function—typically, the ____.

Question 41
0 out of 1 points
A CSIRT model that is effective for large organizations and for organizations with
major computing resources at distant locations is the ____.

Question 42
1 out of 1 points

The announcement of an operational CSIRT should minimally include ____.
Answer
Selected Answer:

Question 43
1 out of 1 points
A key step in the ____ approach to incident response is to discover the identify of the
intruder while documenting his or her activity.

Question 44
1 out of 1 points
Using a process known as ____, network-based IDPSs look for attack patterns by
comparing measured activity to known signatures in their knowledge base to determine
whether or not an attack has occurred or may be under way.

Question 45
1 out of 1 points

The ____ is a federal law that creates a general prohibition on the realtime monitoring of
traffic data relating to communications.

Question 46
1 out of 1 points
The ____ approach for detecting intrusions is based on the frequency with which certain
network activities take place.

Question 47
1 out of 1 points
A(n) ____ , a type of IDPS that is similar to the NIDPS, reviews the log files generated
by servers, network devices, and even other IDPSs.

Question 48
1 out of 1 points

____ are closely monitored network decoys serving that can distract adversaries from
more valuable machines on a network; can provide early warning about new attack and
exploitation trends; and can allow in-depth examination of adversaries during and after
exploitation.

Question 49
1 out of 1 points
In an attack known as ____, valid protocol packets exploit poorly configured DNS
servers to inject false information to corrupt the servers’ answers to routine DNS queries
from other systems on that network.

Question 50
1 out of 1 points
A(n) ____ is the set of rules and configuration guidelines governing the implementation
and operation of IDPSs within the organization.