<<前へ 次へ>>

質問 6/76

どのマーケットプレイス コンテンツ パックで脅威インテリジェンスを STIX 形式で共有できるようになりますか?

コメントを発表する

あなたのメールアドレスは公開されません。必要な部分に * が付きます。

質問一覧「76問」
質問1 新しいインスタンスが作成された場合にジョブを開始するために使
質問2 XSOARエンジニアは、過去90日間の本番環境からすべての指標をエ...
質問3 保存されたプレイブックにブレークポイントを追加し、「ad-delet...
質問4 プレイブックは、電子メールの送信者のアドレスをCortex XSOARリ...
質問5 Active Directoryと連携してユーザー詳細情報(膨大なデータ)を...
質問6 どのマーケットプレイス コンテンツ パックで脅威インテリジェン...
質問7 コンテンツ パックのインストール時に追加できるオプションはど
質問8 独自のコンテキスト データを持つ 2 つのコンポーネントはどれで...
質問9 下の画像に基づくと、この新しいインシデントの種類は何でしょう
質問10 レイアウト タイプに応じて適切なアクションを一致させます。 (E...
質問11 インシデント レイアウト セクションを作成する場合、長いフィー...
質問12 スクリプト ヘルパーには何が含まれていますか?
質問13 共通の根本原因を持つ、またはより大きな問題のさまざまな側面を
質問14 サブプレイブックのループを実装するのに適切なシナリオはどれで
質問15 自動化スクリプト設定には、どの 2 つの機能が含まれていますか?...
質問16 過去30日間のすべての悪意のあるハッシュのリストを取得する必要...
質問17 SOC チームは、インシデントの重大度に基づいて特定のチームに通...
質問18 操作を適切なコンテキストと一致させます。 (Exhibit)
質問19 XSOAR の新規ユーザーのデフォルトのランディング ページは何で...
質問20 メインプレイブック内のサブプレイブックの入力設定時に、「ルー
質問21 XSOAR で脅威インテリジェンス レポートの本文を作成するために...
質問22 インシデントのタイプを変更するには、どの組み込み自動化/コマ
質問23 既存のインシデントを新しいインシデント タイプに再割り当てす
質問24 エンジニアが統合機能に特定のコマンドを追加したいと依頼しまし
質問25 同じソース信頼性 (B - 通常は信頼できる) を持つ 2 つのフィー...
質問26 統合テストが機能しているにもかかわらず、統合によってインシデ
質問27 アナリストは、プレイブック タスクで次のコマンドを実行します
質問28 XSOAR のどの 2 つの機能でインシデント タイプが使用されますか...
質問29 ユーザー グループから SAML グループへのマッピングはどこで行...
質問30 経営陣は、インシデントが終了した後にインシデントレポートを自
質問31 サードパーティサービスのAPIクォータ超過を避けるため、インジ...
質問32 受信データをインシデント フィールドにマッピングする場合、正
質問33 新しく取り込まれたイベント属性をインシデント フィールドに割
質問34 Dev/Prod 展開モデルでは、開発テナントでのみ利用できるものは...
質問35 レイアウトを正確に説明している 2 つの文はどれですか。(2 つ選...
質問36 管理者は、ウォールームで自動化を実行してインシデントフィール
質問37 XSOAR管理者は自動化を作成しており、特定のコマンドでエラーが...
質問38 エンジニアは、組織サイトごとに2つの異なるActive Directoryイ...
質問39 DBotScore を使用して、悪意のあるインジケーター値のみを受信す...
質問40 カスタム コンテンツを投稿するための有効な方法はどれですか (3...
質問41 インシデント戦略室のメモの一意の識別子は何ですか?
質問42 (Exhibit) 次のコンテキスト データが与えられた場合、式の予想...
質問43 以下の画像に基づいて、 (Exhibit) フィルターとトランスフォー...
質問44 有効な分散データベース (DB) 実装はどの構成ですか?
質問45 コンテキスト データの主な用途を 2 つ挙げてください。(2 つ選...
質問46 ユーザー間のコラボレーションに最適な調査要素はどれですか?
質問47 自動化で構成できる基本設定は次のどれですか?
質問48 インシデント レイアウトをカスタマイズするときにタブ内のセク
質問49 インシデント ライフサイクルのどの段階でインシデント タイプが...
質問50 自動化スクリプトで統合コマンドを実行し、統合コマンドで自動化
質問51 エンジニアは、詳細なアーティファクト分析のためのいくつかのセ
質問52 インシデント テーブル ビュー内で、選択したインシデントに対し...
質問53 インシデントのカスタム レイアウトはどこで構成されますか?
質問54 システム診断ページで、作業計画が大きいとみなされるデフォルト
質問55 テスト ボタンによって生成された失敗した統合インスタンス エラ...
質問56 エンジニアは、重大度フィールドの変化に応じてインシデントのSL...
質問57 プレイブック エディター内で、タスク出力をインシデント フィー...
質問58 以前のプレイブック タスクでは、以下の画像のコンテキストが構
質問59 SIEM から送信される複数の生のイベントを相関させてリンクする...
質問60 SOCアナリストは、過去30日間に発生したすべての未解決のフィッ...
質問61 マーケットプレイスのコンテンツ パックの [バージョン履歴] タ...
質問62 XSOAR で適切なインシデント ライフ サイクルを選択します。...
質問63 プレイブックの 3 つの異なるループ タイプは何ですか? (3 つ選...
質問64 機械学習モデルをトレーニングするために必要な 2 つの入力要件...
質問65 プレイブックでタイマーが自動的に開始および停止するように設定
質問66 インジケーター タイプを構成するときに自動化スクリプトを使用
質問67 有効なインシデント検索クエリはどれですか? (2 つ選択してくだ...
質問68 ある組織が最近、別の会社を子会社として買収しました。子会社の
質問69 これらの手順を、インシデント取得中に発生する順序に並べます。
質問70 PDF ファイルのみをフィルタリングする場合に使用する正しい表現...
質問71 統合が廃止されるとどうなりますか?
質問72 エンジニアの組織システムは、&lt;サイト名-システムID-ユーザー...
質問73 既知の悪意のあるドメインが特定の IP アドレスと関連付けられな...
質問74 インシデントとインジケーターのデータを Cortex XSOAR レポート...
質問75 一時的な統合の問題により、スケジュールされたジョブが継続的に
質問76 カスタム統合をテストしているときに、XSOAR エンジニアはインシ...