Question
Option 2 : Force a password reset, revoke active sessions, and block the domain at the gateway / पासवर्ड रीसेट बाध्य करें, सक्रिय सत्र निरस्त करें, और गेटवे पर डोमेन अवरुद्ध करें
Detailed Solution
सही उत्तर Force a password reset, revoke active sessions, and block the domain at the gateway / पासवर्ड रीसेट बाध्य करें, सक्रिय सत्र निरस्त करें, और गेटवे पर डोमेन अवरुद्ध करें है।
prepsnap.in • Part -AQuestion:
An employee reports entering credentials on a convincing fake login page an hour ago. The SOC confirms the phishing domain is still live and harvesting. What is the correct FIRST containment action? / कर्मचारी एक घंटे पहले प्रामाणिक दिखते नकली लॉगिन पृष्ठ पर क्रेडेंशियल दर्ज करने की सूचना देता है। SOC पुष्टि करता है कि फ़िशिंग डोमेन अभी जीवंत है और संग्रह कर रहा है। सही प्रथम रोकथाम क्रिया क्या है?
Correct Answer: Force a password reset, revoke active sessions, and block the domain at the gateway / पासवर्ड रीसेट बाध्य करें, सक्रिय सत्र निरस्त करें, और गेटवे पर डोमेन अवरुद्ध करें
The stolen credential is the live threat, so it must be invalidated and its sessions killed at once. Merely deleting the email (a) leaves the attacker logged in with valid credentials. / चोरी क्रेडेंशियल जीवंत खतरा है, अतः उसे अमान्य कर उसके सत्र एकसाथ समाप्त करने चाहिए। केवल ईमेल हटाना (a) हमलावर को वैध क्रेडेंशियल सहित लॉगिन रखता है।