PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 3 : Short-term containment followed by long-term containment / अल्पकालिक रोकथाम और फिर दीर्घकालिक रोकथाम

Advertisement

Detailed Solution

सही उत्तर Short-term containment followed by long-term containment / अल्पकालिक रोकथाम और फिर दीर्घकालिक रोकथाम है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

During an active intrusion, the IR team first blocks the attacker's C2 domains at the DNS firewall to buy time, then rebuilds the compromised VLAN on clean images with new credentials and network segmentation. How are these two actions classified? / सक्रिय घुसपैठ में IR टीम पहले समय खरीदने हेतु DNS फ़ायरवॉल पर हमलावर के C2 डोमेन अवरुद्ध करती है, फिर समझौताग्रस्त VLAN को स्वच्छ इमेज, नए क्रेडेंशियल और नेटवर्क विभाजन सहित पुनर्निर्मित करती है। इन दो क्रियाओं का वर्गीकरण कैसे है?

1.
Both are eradication steps / दोनों उन्मूलन चरण हैं
2.
Both are recovery steps / दोनों पुनर्प्राप्ति चरण हैं
3.
Short-term containment followed by long-term containment / अल्पकालिक रोकथाम और फिर दीर्घकालिक रोकथाम
4.
Eradication followed by lessons learned / उन्मूलन और फिर सीखे गए पाठ

Correct Answer: Short-term containment followed by long-term containment / अल्पकालिक रोकथाम और फिर दीर्घकालिक रोकथाम

Quick C2 blocking limits immediate damage (short-term containment), while rebuilding hardened infrastructure is long-term containment. Neither removes the root cause, so neither is eradication (a). / त्वरित C2 अवरोधन तात्कालिक क्षति सीमित करता है (अल्पकालिक रोकथाम), जबकि कठोरीकृत बुनियादी ढाँचे का पुनर्निर्माण दीर्घकालिक रोकथाम है। कोई भी मूल कारण नहीं हटाता, अतः कोई उन्मूलन (a) नहीं।

Downloaded from PrepSnap (prepsnap.in)