Question
Option 2 : Event ID 1 — process creation / इवेंट ID 1 — प्रक्रिया निर्माण
Detailed Solution
सही उत्तर Event ID 1 — process creation / इवेंट ID 1 — प्रक्रिया निर्माण है।
prepsnap.in • Part -AQuestion:
An IR team wants telemetry showing every process launch with its full command line, parent process and hash, to catch malicious PowerShell one-liners. Which Sysmon event must their configuration capture? / IR टीम प्रत्येक प्रक्रिया प्रारंभ को उसके पूर्ण कमांड लाइन, जनक प्रक्रिया और हैश सहित दिखाती टेलीमेट्री चाहती है, ताकि दुर्भावनापूर्ण PowerShell एक-पंक्तियाँ पकड़ी जाएँ। उनके कॉन्फ़िगरेशन को कौन-सा Sysmon इवेंट कैप्चर करना चाहिए?
Correct Answer: Event ID 1 — process creation / इवेंट ID 1 — प्रक्रिया निर्माण
Sysmon Event ID 1 records process creation with command line, parent process and hashes. Event ID 3 (a) logs only network connections and misses the command line entirely. / Sysmon इवेंट ID 1 प्रक्रिया निर्माण को कमांड लाइन, जनक प्रक्रिया और हैश सहित दर्ज करता है। इवेंट ID 3 (a) केवल नेटवर्क कनेक्शन लॉग करता है और कमांड लाइन पूर्णतः छूटती है।