Cyber​​Ops Associate CBROPS 200-201 模拟考试第2题笔记

注：

在数据丢失防护（DLP）解决方案的上下文中，目标数据状态是数据使用中（Data in use）。以下是详细解释：

1. 数据使用中（Data in use）

• 定义：指的是正在被访问、处理或操作的数据。这通常涉及在终端设备上（如个人电脑、移动设备）运行的应用程序。
• DLP 解决方案的重点：大多数端点基础的 DLP 解决方案主要用于监控和保护数据在使用过程中的行为，比如阻止用户复制、粘贴、打印或发送敏感信息。
• 原因：因为数据在被操作时更容易受到意外泄露或滥用的风险，所以保护这一状态尤为重要。

2. 其他数据状态的比较

• 数据传输中（Data in motion）：指在网络中传输的数据，通常由网络基础的 DLP 解决方案保护。
• 数据静态（Data at rest）：指存储在设备上的静态数据，通常通过加密和访问控制保护。
• 数据存档（Data in archives）：指被长期存储的数据，这类数据通常不易被访问，安全需求较低。

结论

因此，针对 DLP 解决方案的主要关注点是数据使用中，因为这是最容易受到泄露威胁的阶段。