Questions d'entretien - Incident Response
Les questions qui font la différence pour ce poste.
Votre scanner de vulnérabilités trouve 47 serveurs Windows dont le RDP est directement exposé à Internet sur le port 3389. L'équipe d'exploitation affirme avoir besoin du RDP pour les accès d'urgence et ne peut pas attendre un VPN. Comment réduisez-vous le risque immédiatement tout en construisant une solution pérenne ?
Les logs de sécurité montrent une connexion RDP réussie depuis une IP externe après des milliers de tentatives échouées. Le compte est un administrateur local. Décrivez votre réponse.
Votre équipe de threat intel a des preuves qu'un groupe APT est présent dans votre environnement depuis 6 mois. Menez l'enquête sans alerter les attaquants.
Préparez l'entretien Incident Response
Mode silencieux inclus. Passez Premium pour vous entraîner à l’oral avec un feedback détaillé.