آزمون بخش اول- پاسخگویی به حادثه

در اولین بخش از مرحله نهایی مسابقه BlueCup، دانش و مهارت شما در زمینه‌ شناسایی و تحلیل تکنیک‌های رایج مهاجمان در سیستم‌عامل ویندوز مورد آزمون قرار می‌گیرد.

سؤالات این مرحله از محتوای دوره‌ FOR508 - Advanced Incident Response, Threat Hunting, and Digital Forensics ارائه‌شده توسط مؤسسه SANS طراحی شده‌اند.

توجه: این سوالات به صورت اختصاصی طراحی شده‌اند و اگرچه از محتوای FOR508 الهام گرفته‌اند، لزوماً بازتاب‌دهنده‌ی کامل محتوای آن دوره نیستند.