Question
Option 3 : Flow-based anomaly detection on volume and timing / आयतन और समय पर प्रवाह-आधारित विसंगति संसूचन
Detailed Solution
सही उत्तर Flow-based anomaly detection on volume and timing / आयतन और समय पर प्रवाह-आधारित विसंगति संसूचन है।
prepsnap.in • Part -AQuestion:
Reviewing a week's NetFlow records, an analyst notices a single internal workstation pushing 60 GB to an external IP in a foreign country between 02:00 and 04:00 nightly, while its normal traffic is a few megabytes of HTTPS. No IDS alert fired. Which detection approach caught this? / एक सप्ताह के NetFlow रिकॉर्ड समीक्षा में विश्लेषक देखता है कि एक आंतरिक वर्कस्टेशन प्रति रात 02:00 से 04:00 के बीच विदेशी देश के बाहरी IP को 60 GB भेज रहा है, जबकि उसका सामान्य ट्रैफ़िक कुछ मेगाबाइट HTTPS है। कोई IDS चेतावनी नहीं बजी। किस संसूचन दृष्टिकोण ने इसे पकड़ा?
Correct Answer: Flow-based anomaly detection on volume and timing / आयतन और समय पर प्रवाह-आधारित विसंगति संसूचन
The anomaly lies in traffic volume and timing metadata, visible only in flow records. Signature-based IDS (a) missed it because no known malicious signature matched. / विसंगति ट्रैफ़िक आयतन और समय मेटाडेटा में है, जो केवल प्रवाह रिकॉर्ड में दिखती है। हस्ताक्षर-आधारित IDS (a) इसे चूक गया क्योंकि कोई ज्ञात दुर्भावनापूर्ण हस्ताक्षर मेल नहीं खाया।