#SECMC165. SEC-MC-165 告警误报主要发生在已批准的大批量月结任务,漏报成本很高。调优后应怎样验证?

    ID: 1046 Type: Objective Tried: 0 Accepted: 0 Difficulty: 5 Uploaded By: Tags>选择题数据安全技术人员日志审计与事件处置进阶题族:SEC-F045内部题内部待专家复核

SEC-MC-165 告警误报主要发生在已批准的大批量月结任务,漏报成本很高。调优后应怎样验证?

告警误报主要发生在已批准的大批量月结任务,漏报成本很高。调优后应怎样验证? {{ select(1) }}

  • 按工单和时段调整并回放历史事件检查漏报
  • 只检验误报下降
  • 删除所有月结告警
  • 提高阈值直到完全无告警

满分 2 分。数据安全技术人员 · 日志审计与事件处置 · 进阶。题族 SEC-F045,同题族不要出现在同一张卷。状态:内部待专家复核。组卷:待审通过后可用。