Question
Option 2 : Disable the account, terminate its active sessions, and provision a fresh credential after scoping / खाता अक्षम करें, उसके सक्रिय सत्र समाप्त करें, और परिमाणन के बाद नया क्रेडेंशियल प्रावधानित करें
Detailed Solution
सही उत्तर Disable the account, terminate its active sessions, and provision a fresh credential after scoping / खाता अक्षम करें, उसके सक्रिय सत्र समाप्त करें, और परिमाणन के बाद नया क्रेडेंशियल प्रावधानित करें है।
prepsnap.in • Part -AQuestion:
At 03:00, logs show a service account that runs nightly batch jobs authenticating from three foreign countries it never used before, exfiltrating database tables. The account cannot simply be deleted because payroll processing depends on it tonight. What is the correct immediate containment? / 03:00 पर लॉग दिखाते हैं कि रात्रिकालीन बैच कार्य चलाता सेवा खाता तीन विदेशी देशों से प्रमाणित हो रहा है जहाँ से पहले कभी नहीं हुआ, डेटाबेस तालिकाएँ निष्कासित कर रहा है। खाता सीधे हटाया नहीं जा सकता क्योंकि आज रात वेतन प्रक्रिया इस पर निर्भर है। सही तात्कालिक रोकथाम क्या है?
Correct Answer: Disable the account, terminate its active sessions, and provision a fresh credential after scoping / खाता अक्षम करें, उसके सक्रिय सत्र समाप्त करें, और परिमाणन के बाद नया क्रेडेंशियल प्रावधानित करें
Only disabling the account plus terminating its sessions stops the attacker's live access. Merely blocking IPs (a) fails because the attacker can pivot to new addresses while the stolen credential stays valid. / केवल खाता अक्षम करना और उसके सत्र समाप्त करना हमलावर की जीवंत पहुँच रोकता है। केवल IP अवरुद्ध करना (a) विफल होता है क्योंकि चोरी क्रेडेंशियल वैध रहते हमलावर नए पतों पर जा सकता है।