Question
Option 4 : Anomaly/behaviour-based detection that flags deviations from the learned normal baseline / विसंगति/व्यवहार-आधारित पहचान जो सीखे गए सामान्य आधाररेखा से विचलन को चिह्नित करती है
Detailed Solution
सही उत्तर Anomaly/behaviour-based detection that flags deviations from the learned normal baseline / विसंगति/व्यवहार-आधारित पहचान जो सीखे गए सामान्य आधाररेखा से विचलन को चिह्नित करती है है।
prepsnap.in • Part -AQuestion:
A hospital's signature-based IDS misses a brand-new ransomware variant that no vendor has ever seen. Which detection approach is best suited to catch such zero-day malware on the network? / एक अस्पताल का सिग्नेचर-आधारित IDS एक बिल्कुल नए रैंसमवेयर वेरिएंट को चूक जाता है जिसे किसी विक्रेता ने कभी देखा ही नहीं। नेटवर्क पर ऐसे ज़ीरो-डे मैलवेयर को पकड़ने के लिए कौन-सा पहचान दृष्टिकोण सर्वाधिक उपयुक्त है?
Correct Answer: Anomaly/behaviour-based detection that flags deviations from the learned normal baseline / विसंगति/व्यवहार-आधारित पहचान जो सीखे गए सामान्य आधाररेखा से विचलन को चिह्नित करती है
Zero-day malware has no known signature, so only behaviour-based detection — which flags unusual traffic patterns, encryption bursts, or lateral movement against a learned baseline — can catch it. The top distractor, a larger signature database, is wrong because signatures can only match threats that analysts have already seen and fingerprinted. / ज़ीरो-डे मैलवेयर का कोई ज्ञात सिग्नेचर नहीं होता, इसलिए केवल व्यवहार-आधारित पहचान — जो सीखे गए आधार के विरुद्ध असामान्य ट्रैफ़िक पैटर्न, एन्क्रिप्शन विस्फोट या लेटरल मूवमेंट को चिह्नित करती है — इसे पकड़ सकती है। शीर्ष भ्रामक विकल्प, बड़ा सिग्नेचर डेटाबेस, गलत है क्योंकि सिग्नेचर केवल उन्हीं खतरों से मेल खा सकते हैं जिन्हें विश्लेषकों ने पहले देखकर फ़िंगरप्रिंट किया हो।