1. O que um analista faz primeiro ao receber um alerta novo?

2. Beacon periódico para IP em blocklist costuma ser:

3. SOC significa:

4. Por que documentar o escalonamento?

5. Instalador oficial publicado pelo TI gerando alerta de EDR:

6. SHA-256 em um ticket de IR serve principalmente para: