Данная серия статей рассчитана для подготовки к тесту на статус PT—NAD—CS и не содержит в себе конкретные ответы на вопросы, ответы нужно будет искать самостоятельно в руководствах и инструкциях по продукту — это поможет вам подготовиться самостоятельно и понимать уровень вопросов. Выделенные варианты ответы лишь мое мнение, которое может быть ошибочным и отличается от версии продукта.
49) Какая учетная запись по умолчанию используется для входа в веб-интерфейс PT NAD.
- Стандартная учетная запись, созданная автоматически и описанная в документации к продукту
- Стандартная учетная запись, пароль к которой задается администратором при первом входе в систему
- Нет верного варианта ответа
- Учетная запись, созданная администратором при установке продукта
50) Какие временные интервалы можно выбрать при настройке периода фильтрации.
- Последние 8 часов
- Последние 7 дней
- Последние 3 дня
- Последние 30 дней
51) Как в веб-интерфейсе PT NAD называется основное хранилище захваченного сетевого трафика.
- online-storage1
- pcaps
- storage
- live 1
52) Для чего применяются NTA-системы.
- Анализ трафика в инфраструктуру
- Предоставление информации, необходимой для расследования инцидентов
- Блокировка выявленных атак
- Выявление атак с помощью комбинации способов анализа
- Анализ трафика на периметре
53) Какие сценарии использования PT NAD возможны.
- Проактивный поиск угроз
- Выявление атак и аномалий
- Создание VPN-шлюза
- Контроль за соблюдением регламентов ИБ
54) Какой из перечисленных шагов отсутствует в процессе активного поиска угроз threat hunting.
- Получение управления над зараженной системой
- Проверка гипотезы
- Принятие мер
- выдвижение гипотезы
- Сбор данных и их анализ
55)На какую максимальную скорость захвата трафика рассчитана лицензия PT NAD AIO.
- 10 Гбит/с
- 5 Гбит/с
- 100 Гбит/с
- 1 Гбит/с
56)Необходимо захватить трафик с трех сетевых интерфейсов, суммарная скорость — 1 Гбит/с. В спецификации указан только 1 артикул – PT-NAD-BASE-2.Хватит ли этого количества лицензий.
- Нет требуется лицензия на большее количество интерфейсов
- Да хватит