IBM QRadar SIEM V7.3.2 Fundamental Analysis (C1000-018日本語版) - C1000-018日本語 Exam Practice Test
アナリストがオフェンスを調査しており、ファイアウォールが正しく構成されていないように見え、通過を防止する必要のあるトラフィックを許可していることが問題であることがわかりました。
ファイアウォールルール変更プロセスの一環として、アナリストは攻撃の詳細をファイアウォールチームに送信して、ファイアウォールがブロックされるべきトラフィックを許可したことを示す必要があります。
アナリストはどのようにしてオフェンスの概要を電子メールメールボックスに送信しますか？
ファイアウォールルール変更プロセスの一環として、アナリストは攻撃の詳細をファイアウォールチームに送信して、ファイアウォールがブロックされるべきトラフィックを許可したことを示す必要があります。
アナリストはどのようにしてオフェンスの概要を電子メールメールボックスに送信しますか？
Correct Answer: B
アナリストは、オフェンスの生成に最もアクティブなルールを特定する必要があります。
[オフェンス]タブの[ルール]セクションで、この情報を見つけるために降順で並べ替える必要がある列はどれですか。
[オフェンス]タブの[ルール]セクションで、この情報を見つけるために降順で並べ替える必要がある列はどれですか。
Correct Answer: B
新しいカスタムプロパティを作成するときに、有効なプロパティタイプの選択はどれですか？
Correct Answer: A
イベントをストリーミングすると、[ログアクティビティ]タブのステータスバーに何が表示されますか？
Correct Answer: C
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).
QRadarのさまざまなフロータイプは何ですか？
Correct Answer: B
カスタムルールエンジン（CRE）はどのようにルールを評価しますか？
Correct Answer: D
アナリストは、現在アクティブなオフェンスリストから消えたオフェンスを調査していました。
新しい貢献イベントまたはフローを受け取らないアクティブなオフェンスが非アクティブになるまでに経過する必要のある期間はどれくらいですか？
新しい貢献イベントまたはフローを受け取らないアクティブなオフェンスが非アクティブになるまでに経過する必要のある期間はどれくらいですか？
Correct Answer: A
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).
アナリストは、ルールで新しいカスタムプロパティを使用する必要があります。
カスタムプロパティの必須の特性は何である必要がありますか？
カスタムプロパティの必須の特性は何である必要がありますか？
Correct Answer: B
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).
これらのテストをイベントルールで注文する場合、ルールのパフォーマンスのためにリストの一番上に配置するのに最適なテストはどれですか？
Correct Answer: C
QRadar SIEMを使用しているアナリストに新しいオフェンスが割り当てられ、オフェンスの要約ページでカスタム・レポートを準備しています。このページから、アナリストは[ログアクティビティ]または[ネットワークアクティビティ]ページに移動して、イベント/フローデータをエクスポートします（[アクション]-> [CSVにエクスポート]）。
アナリストはどのようにこれを行うことができますか？ （2つ選択してください）
アナリストはどのようにこれを行うことができますか？ （2つ選択してください）
Correct Answer: C,D