Faites en sorte que la première réponse compte. Travaillez sur un scénario de ransomware, pesez les choix de confinement et construisez une transmission claire de la réponse à partir des preuves fournies.
Le résultat d'apprentissage
Constituer un dossier d'incident qui explique ce qui a été décidé, qui devait l'approuver et comment la reprise serait vérifiée.
1 lab disponibleDisponible maintenant
Une pratique fondée sur les preuvesRaisonnement, décisions et révision
Un exercice complet de première réponse : hiérarchisez le confinement, préservez les preuves, évaluez la reprise et produisez un point d'incident argumenté.
Preuves synthétiques, tâches pour l'apprenant et corrections détaillées complètes.
Identifier les priorités immédiates de sécurité et d'activité
Distinguer la préservation des preuves des décisions de confinement
Escalader selon le plan de communication de l'incident
Travaillez à partir des preuves fictives fournies, rédigez vos décisions et comparez-les avec des réponses détaillées complètes. Utilisez la grille d'évaluation et l'enseignement pratique pour améliorer votre prochaine transmission. Ce sont des exercices guidés et autonomes, sans correction individuelle ni suivi d'achèvement enregistré.
Bientôt 3 modules prévus
Ces modules sont prévus pour le programme Pro en expansion et ne sont pas encore comptés comme du contenu disponible.
La date de publication sera annoncée quand chaque module sera prêt.
Cadre de référence
Références d'étude pour ce programme. Les banques d'entraînement reposent sur de grandes catégories d'étude et ne prétendent pas couvrir précisément les objectifs officiels de l'examen.