1. Correlação no SIEM serve para:

2. No ciclo NIST, isolar o host em VLAN de quarentena é:

3. Evento Windows 4625 citado no use case é:

4. Impossible travel deve ser tratado primeiro como:

5. T1110 no ATT&CK, no material, é:

6. Reformatar o servidor antes de coletar memória: