IBM QRadar SIEM V7.3.2 Fundamental Analysis (C1000-018日本語版) - C1000-018日本語 Exam Practice Test
アナリストは、展開内のいずれかのホストがCVEIDに対して脆弱であるかどうかをどのように確認できますか。 CVE-2010-000？
Correct Answer: A
Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
アナリストがオフェンスを調査しており、ファイアウォールが正しく構成されていないように見え、通過を防止する必要のあるトラフィックを許可していることが問題であることがわかりました。
ファイアウォールルール変更プロセスの一環として、アナリストは攻撃の詳細をファイアウォールチームに送信して、ファイアウォールがブロックされるべきトラフィックを許可したことを示す必要があります。
アナリストはどのようにしてオフェンスの概要を電子メールメールボックスに送信しますか？
ファイアウォールルール変更プロセスの一環として、アナリストは攻撃の詳細をファイアウォールチームに送信して、ファイアウォールがブロックされるべきトラフィックを許可したことを示す必要があります。
アナリストはどのようにしてオフェンスの概要を電子メールメールボックスに送信しますか？
Correct Answer: C
Vote an answer
デフォルトの「ログアクティビティ」ページにはどのような情報が表示されますか？ （2つ選択してください。）
Correct Answer: D,E
Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
アナリストは、オフェンスを引き起こした一連のイベントを調査しています。アナリストは、参照セットからIPアドレスに関するより詳細な情報を取得したいと考えています。
アナリストはどのようにしてこれを達成できますか？
アナリストはどのようにしてこれを達成できますか？
Correct Answer: C
Vote an answer
アナリストは、クイック検索を実行して、特定の期間中の「exe」ファイルを含む「ログアクティビティ」タブでイベントを見つける必要があります。
アナリストはどのようにこれを行うことができますか？
アナリストはどのようにこれを行うことができますか？
Correct Answer: A
Vote an answer
アナリストは、現在アクティブなオフェンスリストから消えたオフェンスを調査していました。
新しい貢献イベントまたはフローを受け取らないアクティブなオフェンスが非アクティブになるまでに経過する必要のある期間はどれくらいですか？
新しい貢献イベントまたはフローを受け取らないアクティブなオフェンスが非アクティブになるまでに経過する必要のある期間はどれくらいですか？
Correct Answer: B
Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).