How to Reduce False Positives Alerts in Company XYZ: Official Certification Test Question Explained

Pregunta

Son múltiples las alertas de falsos positivos que se generan en una empresa XYZ.

Un analista de operaciones de seguridad que trabaja para XYZ necesita excluir un archivo ejecutable para reducir las alertas: c:myxyzappmyxyzwinapp.exe, ¿qué tipo de exclusión debe usar?

Respuestas

A. Extensión

B Carpeta

C.Archivo

D. Registro.

Respuesta Correcta

Respuesta correcta: C

El archivo excluirá solo este archivo específico, mientras que la extensión excluiría todos los archivos con las extensiones y la carpeta excluiría todos los archivos en una carpeta.

La exclusión del registro no ocurre.