Question

Answer (Detailed Solution Below)

Option 4 : Eradication of the root cause must precede recovery / मूल कारण का उन्मूलन पुनर्प्राप्ति से पहले होना चाहिए

Detailed Solution

सही उत्तर Eradication of the root cause must precede recovery / मूल कारण का उन्मूलन पुनर्प्राप्ति से पहले होना चाहिए है।

Key Points

Helpful?

prepsnap.in • Part -A

Question:

After a web-server compromise, the team restores the server from last night's backup but leaves the unpatched vulnerable plugin in place to save time. Within six hours the server is compromised again through the same plugin. Which IR principle was violated? / वेब-सर्वर समझौते के बाद टीम सर्वर को पिछली रात के बैकअप से पुनर्स्थापित करती है पर समय बचाने हेतु अपैच्ड सुभेद्य प्लगइन यथावत छोड़ती है। छह घंटों में उसी प्लगइन से सर्वर पुनः समझौताग्रस्त हो जाता है। कौन-सा IR सिद्धांत उल्लंघित हुआ?

Recovery was performed too slowly / पुनर्प्राप्ति अत्यधिक धीमी की गई

The backup itself was the attack vector / बैकअप ही आक्रमण वेक्टर था

Containment should have used network isolation / रोकथाम में नेटवर्क पृथक्करण होना चाहिए था

Eradication of the root cause must precede recovery / मूल कारण का उन्मूलन पुनर्प्राप्ति से पहले होना चाहिए

Correct Answer: Eradication of the root cause must precede recovery / मूल कारण का उन्मूलन पुनर्प्राप्ति से पहले होना चाहिए

Restoring before removing the exploited vulnerability guarantees reinfection. Slow recovery (a) was not the problem — the unpatched plugin was. / शोषित सुभेद्यता हटाए बिना पुनर्स्थापना पुनःसंक्रमण की गारंटी देती है। धीमी पुनर्प्राप्ति (a) समस्या नहीं थी — अपैच्ड प्लगइन था।

Downloaded from PrepSnap (prepsnap.in)