Question
Option 3 : A host-based IDS monitoring logins, processes and system calls on endpoints / एंडपॉइंट पर लॉगिन, प्रक्रियाएँ और सिस्टम कॉल निगरानी करने वाला होस्ट-आधारित IDS
Detailed Solution
सही उत्तर A host-based IDS monitoring logins, processes and system calls on endpoints / एंडपॉइंट पर लॉगिन, प्रक्रियाएँ और सिस्टम कॉल निगरानी करने वाला होस्ट-आधारित IDS है।
prepsnap.in • Part -AQuestion:
An attacker with stolen credentials moves laterally between internal workstations. The perimeter NIDS sees nothing unusual because no exploit traffic crosses it. Which control is best positioned to detect this activity? / चुराए गए क्रेडेंशियल वाला हमलावर आंतरिक वर्कस्टेशन के बीच लेटरली घूमता है। परिमिति NIDS कुछ असामान्य नहीं देखता क्योंकि कोई एक्सप्लॉइट ट्रैफ़िक इसे पार नहीं करता। इस गतिविधि की पहचान हेतु कौन-सा नियंत्रण सर्वोत्तम स्थित है?
Correct Answer: A host-based IDS monitoring logins, processes and system calls on endpoints / एंडपॉइंट पर लॉगिन, प्रक्रियाएँ और सिस्टम कॉल निगरानी करने वाला होस्ट-आधारित IDS
Lateral movement with valid credentials generates no malicious network signatures at the perimeter; a HIDS on each endpoint observes anomalous logins, privilege use and process behaviour where the attacker actually operates. / वैध क्रेडेंशियल से लेटरल गतिविधि परिमिति पर कोई दुर्भावनापूर्ण नेटवर्क हस्ताक्षर नहीं बनाती; प्रत्येक एंडपॉइंट पर HIDS असंगत लॉगिन, विशेषाधिकार उपयोग और प्रक्रिया व्यवहार देखता है जहाँ हमलावर वास्तव में कार्य करता है।