Questions basées sur la performance BTL1 : ce que c'est et comment s'y entraîner
BTL1 ne comporte aucun choix multiple. L'examen est une fenêtre pratique de plusieurs jours durant laquelle vous menez des investigations en phishing, SIEM, investigation numérique et réponse aux incidents, et rédigez généralement au moins un rapport d'incident. Il est en livre ouvert et avec accès Internet, corrigé par Security Blue Team plutôt que surveillé par un examinateur. Savoir mener une investigation et communiquer le résultat. Connaître la réponse n'en est que la moitié : BTL1 évalue votre capacité à documenter ce que vous avez trouvé sous une forme exploitable par quelqu'un d'autre.
Security Blue Team BTL1 practice questions · All certifications · Start with 25 free questions