P2150-870 Deutsch Exam Training Practice Tests (IBM Technical Sales Foundations for IBM Security Intelligence and Analytics V1 (P2150-870 Deutsch Version))]

IBM Technical Sales Foundations for IBM Security Intelligence and Analytics V1 (P2150-870 Deutsch Version) - P2150-870 Deutsch Exam Practice Test

Question 1

Wofür werden Straftaten verwendet?

A. Damit das Modul für historische Korrelationen nach früheren Vorkommen von Sicherheitsvorfällen suchen kann B. Zum Verfolgen der Zeit, die ein Analyst für die Untersuchung von Vorfällen aufgewendet hat. C. Bündelt Informationen zu verdächtigen Aktivitäten, einschließlich Ereignissen und Flüssen. D. Zur Bereitstellung von Ereignisstatistiken basierend auf der Mitgliedschaft in Regelgruppen.

Correct Answer: B

Question 2

Was ist Standard bei der Bereitstellung von QRadar in der Cloud?

A. Vulnerability Management B. Entwicklung einer benutzerdefinierten Protokollquelle C. Paketanalyse D. Hohe Verfügbarkeit

Correct Answer: C

Question 3

Welches ist ein gültiger Anwendungsfall für QRadar Network Insights (QN |)?

A. Auffinden von Anomalien und Verhaltensausnahmen im Ereignisverkehrsaufkommen B. Ermitteln der Netzwerktopologie im Unternehmen basierend auf dem Abrufen der Firewall- und Router- / Switch-Regelsätze. C. Analysieren des Netzwerkverkehrs und Auffinden von Dokumenten-Hashes aus E-Mail-Anhängen. D. Nach der Faktkonstruktion von Benutzerwebsitzungen, Chat-Sitzungen und Dokumenten ausführen und Beziehungen zwischen all diesen herstellen.

Correct Answer: B

Question 4

Wie heißen diese Systeme, die Ereignisse an QRadar senden?

A. Protokollquellen B. Datensicherungen C. Firewalls D. Vermögenswerte

Correct Answer: B