BTL1实操题：是什么，以及如何练习
BTL1完全没有选择题。整场考试是一个持续数天的实操窗口，你需要在其中完成涉及钓鱼、SIEM、取证与事件响应的调查工作，通常还需撰写至少一份事件报告。考试为开卷、可联网形式，由Security Blue Team评阅，而非由监考人员现场监督。考的是你能否独立完成一次调查并把结果传达清楚。知道答案只完成了一半：BTL1考察的是你能否以他人可以据此行动的方式，把调查发现记录下来。
Security Blue Team BTL1 practice questions · All certifications · Start with 25 free questions