CySA+ PBQ: легкий, средний и сложный уровни (CS0-004)

Описание: ‼️ Как получить доступ к платформе для поиска работы ‼️
https://joshmadakor.tech/exams/#how

🔐 Платформа для поиска работы / Проверка ATS 🔐
https://app.cyber-range.io/

⚡️ Начните свою карьеру в IT/кибербезопасности — Реальная среда — Опыт не требуется ⚡️
https://skool.com/cyber-range

———

Я разбираю три задачи CySA+ на основе практических навыков в режиме реального времени на бесплатной платформе для поиска работы — простая задача по анализу подозрительных электронных писем, где нужно прочитать заголовки писем, чтобы сделать вывод о фишинге; задача средней сложности по анализу перехваченных пакетов, где нужно классифицировать десять потоков как C2-маячки, эксфильтрацию, сканирование портов, DNS-туннелирование или безвредные; и сложная задача по корреляции логов, где нужно сопоставить журналы брандмауэра, веб-сервера и ОС, чтобы восстановить хронологию атаки. Я проговариваю всё вслух, включая те моменты, в которых я слаб, и тот, на который я ответил неправильно, чтобы вы могли увидеть реальную логику, а не просто безупречное исполнение. Вопросы с развернутыми ответами (PBQ) часто сбивают с толку на экзамене, и их предварительная практика — это решение проблемы. Платформа бесплатная — инструкции по регистрации находятся в описании.

——

00:00 Вступление
00:33 Что такое PBQ?

01:34 PBQ 1 — ЛЕГКИЙ — Анализ подозрительных электронных писем, о которых сообщил конечный пользователь
08:46 PBQ 2 — СРЕДНИЙ — Анализ перехваченных пакетов на рабочей станции
17:29 PBQ 3 — СЛОЖНЫЙ — Корреляция логов — Восстановление атаки
22:27 Приглашение на киберполигон