SOC-Analysten-Quiz

SOC-Analysten: Beispielfragen

Diese sichtbaren Beispiele zeigen den Fragenstil. LearnClash macht daraus Ranglisten-Duelle und verteiltes Wiederholen.

1. 1 Mittel

   Welches Standardprotokoll sendet Ereignisprotokolle (Logs) an einen zentralen Server?

   Antwort: Syslog

   Warum: Syslog bietet ein einheitliches Format über verschiedene Betriebssysteme hinweg, um Ereignisdaten an zentrale Log-Aggregatoren zu leiten.

2. 2 Mittel

   Welche Open-Source-Engine erkennt Angriffe anhand von Regeln?

   Antwort: Snort

   Warum: Wird Snort inline betrieben, kann die Engine schädliche Datenpakete direkt verwerfen, bevor sie den Host erreichen.

3. 3 Leicht

   Welche Maßnahme isoliert infizierte Dateien?

   Antwort: Quarantäne

   Warum: Die Quarantäne isoliert Dateien vom System, ohne sie zu löschen, damit Analysten den Code untersuchen können.

4. 4 Mittel

   Welche Syslog-Schweregradstufe (Severity Level) ist die kritischste?

   Antwort: 0

   Warum: Die Syslog-Schweregrade verlaufen entgegengesetzt zur alltäglichen Intuition: Stufe 0 steht für einen Notfall (Emergency) und Stufe 7 für routinemäßiges Debugging.

5. 5 Mittel

   Welches Sicherheitsmodell vertraut standardmäßig keinem Benutzer oder Gerät?

   Antwort: Zero Trust

   Warum: Zero Trust erfordert eine kontinuierliche Verifizierung für jede einzelne Anfrage, selbst wenn diese aus dem internen Unternehmensnetzwerk stammt.

6. 6 Leicht

   Welcher Phishing-Angriff erfolgt über SMS-Textnachrichten?

   Antwort: Smishing

   Warum: Der Begriff Smishing setzt sich aus den Wörtern SMS (Kurznachrichtendienst) und Phishing zusammen.