Chapter 22 Vulnerability Management

Question 1

4 Steps Process for Identifying Vulnerabilities

Answer 1

Planning
Testing
Implementation
Auditing

Question 2

4 Methods for Identifying Vulnerabilities

Answer 2

Vulnerability Scanning
Application Security Techniques
Penetration Testing
Security and Process Auditing

Question 3

Su quali aspetti il Threat Intelligence Feed fornisce informazioni?

Answer 3

Malware Signatures
Indicators of Compromise IoC
Malicious IP
URLs

Question 4

Sources of Threat Intelligence

Question 5

Definizione di Intelligence

Answer 5

L’intelligence si riferisce alla capacità di raccogliere, analizzare e interpretare informazioni rilevanti al fine di prendere decisioni informate. Può riguardare diverse aree, come l’intelligence militare, l’intelligence aziendale o l’intelligence nella sicurezza informatica. In generale, l’intelligence coinvolge il processo di raccolta di dati, la loro analisi per estrarre significato e valore, e l’utilizzo di tali informazioni per guidare azioni o decisioni.
Il concetto di “intelligence” può essere tradotto in italiano come “intelligenza” o “informazioni strategiche”.

Question 6

Nel contesto della treat intelligence cosa si intende con feed?

Answer 6

Nel contesto della threat intelligence, un “feed” si riferisce a una costante fornitura di dati relativi alle minacce provenienti da varie fonti. Questi feed possono includere informazioni su nuovi malware, vulnerabilità scoperte, attività di hacker, indicatori di compromissione e altro ancora. I feed vengono utilizzati per aggiornare e arricchire le basi di dati di threat intelligence di un’organizzazione, consentendo una migliore identificazione e mitigazione delle minacce alla sicurezza.