IBM QRadar SIEM V7.3.2 Fundamental Analysis (C1000-018日本語版) (C1000-018日本語) Free Practice Test
Question 1
SOCチームは、[オフェンス]タブに表示できるオフェンスは1つだけであると不満を漏らしました。
10分のスペースですが、アナリストアナリストは、この状況で1通の電子メールのみが送信されるようにするにはどうすればよいでしょうか。
10分のスペースですが、アナリストアナリストは、この状況で1通の電子メールのみが送信されるようにするにはどうすればよいでしょうか。
Correct Answer: C
Question 2
オフェンスを扱うアナリストは、既存のルールに正規表現テストをどこに追加できますか？
Correct Answer: B
Question 3
イベントにはいくつの正規化されたタイムスタンプフィールドが含まれていますか？
Correct Answer: B
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 4
新しいアナリストは、潜在的な誤検知の違反を特定し、電子メール通知の送信機能を使用して、それらの違反の詳細をセキュリティオペレーションセンター（SOC）マネージャーに送信して確認します。
Correct Answer: B
Question 5
特定の犯罪のアナリストは、犯罪の詳細の内訳を理解するために調査する必要があります。
アナリストはどのようにこれを行うことができますか？
アナリストはどのようにこれを行うことができますか？
Correct Answer: C
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 6
異なるイベントプロセッサに報告する5つの認証サーバーがあります。 5つのイベントプロセッサのいずれかでログインの失敗が5回連続して検出された場合は、オフェンスを生成する必要があります。
アナリストはどのタイプのルールを作成する必要がありますか？
アナリストはどのタイプのルールを作成する必要がありますか？
Correct Answer: A
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 7
チェックポイントとQRadarの統合でサポートされているプロトコル構成はどれですか？ （2つ選択してください。）
Correct Answer: A,B
Question 8
異常ルールを作成するには何が必要ですか？
Correct Answer: D