説明
正解は A です。Phantom REST エンドポイントへの POST が成功して新しいオブジェクトを作成した後、返される結果は新しいオブジェクト ID であるためです。オブジェクト ID は、コンテナ、アーティファクト、アクション、プレイブックなど、Phantom 内の各オブジェクトの一意の識別子です。オブジェクト ID は、Phantom REST API を使用してオブジェクトを取得、更新、または削除するために使用できます。解答 B は不正解です。Phantom REST エンドポイントへの POST が成功して新しいオブジェクトを作成した後、返される結果は新しいオブジェクト名 (人間が判読できるオブジェクトの名前) ではないためです。オブジェクト名は、Phantom Web インターフェイスを使用してオブジェクトを検索するために使用できます。解答 C は不正解です。Phantom REST エンドポイントへの POST が成功して新しいオブジェクトを作成した後、返される結果は完全な CEF 名 (イベント データの標準形式) ではないためです。完全な CEF 名を使用すると、Phantom REST API を使用してアーティファクトの CEF フィールドにアクセスできます。答え D は不正解です。Phantom REST エンドポイントへの POST が成功して新しいオブジェクトを作成した後、返される結果は PostGres UUID ではないためです。PostGres UUID は、PostGres データベース内の各行の一意の識別子です。PostGres UUID は Phantom REST API に公開されません。参照: Splunk SOAR REST API ガイド、ページ
17.