Évaluation — Opérations de sécurité : détection et tri des alertes

1. Pourquoi la synchronisation horaire (NTP) est-elle critique pour un SOC ?

2. Quelle est la conséquence typique d'un taux élevé de faux positifs non traité ?

3. Que décrit principalement la matrice MITRE ATT&CK ?

4. Face à une alerte isolée qualifiée via ATT&CK, quelle est la bonne pratique de tri ?

5. Selon le NIST SP 800-61, à quel moment doit intervenir le confinement à court terme ?

6. Pourquoi réinitialiser un système compromis avant collecte forensique est-il risqué ?