최신 CCFA-200日本語 무료덤프 - CrowdStrike Certified Falcon Administrator (CCFA-200日本語版)

A. IOC管理を使用して、ハッシュとIPアドレスのリストをインポートし、アクションを防止/ブロックに設定します。

B. IOC管理を使用して、ハッシュとIPアドレスのリストをインポートし、アクションを「アクションなし」に設定します。

C. IOC管理を使用して、ハッシュとIPアドレスのリストをインポートし、アクションを「検出のみ」に設定します。

D. ドメインと IP アドレスのブロックは IOC 管理の機能ではありません。代わりにカスタム IOA ルールを使用する必要があります。

A. 個々のサーバーのIPアドレスの許可リストエントリを追加します

B. サーバーが属する /24 ネットワークの CIDR 表記を含む許可リストエントリを追加します。

C. 個々のサーバーのMACアドレスの許可リストエントリを追加します

D. サーバーが属するホストグループを含む許可リストエントリを追加します

A. 封じ込めポリシー

B. ファイアウォール設定

C. 予防方針

D. ホスト設定

A. 次世代アンチウイルスの検出設定を必要な検出レベルに設定し、すべての防止スライダーを無効にします。その他のブロックまたはマルウェア防止オプションはアクティブにしないでください。

B. 検出スライダーを有効にし、防止スライダーを無効にします。次に、Next Gen Antivirus が有効になっていることを確認して、Windows Defender を無効にします。

C. 「検出のみ」テンプレートを選択します。ハッシュのブロックと除外を無効にします。

D. 検出はするが防止はしないポリシーを作成することはできません。検出するにはカスタム IOA ルールを使用します。

A. 検出をトリアージしている間

B. センサーのインストール中

C. Falconコンソールでホストを管理しているとき

D. Falconコンソールでセンサーを更新中

A. 一部の検出パターンと予防策は実行されません

B. イベントレポートは利用できません

C. システム監視は利用できません

D. 予防パターンはトリガーされません

A. 除外ルールを作成し、マシンまたはマシンのグループに適用します

B. ホスト管理でホストを選択し、検出を無効にするオプションを選択します。

C. 個々のホストですべての検出を無効にすることはできません。そうすると、ホストが危険にさらされることになります。

D. サポートに連絡して、マシンのエージェント ID (AID) を伝えると、サポートがそれを顧客 ID (CID) の無効なホスト リストに追加します。

A. カスタムイベントベースのトリガー

B. 定義済みのアラートテンプレート

C. カスタムワークフロー

D. ユーザー定義のSplunkクエリ

A. ネットワークアクティビティの可視性を高める

B. プライバシーのためにネットワークを分割する

C. 割り当てられた予防ポリシーの積極性を高める

D. 侵害されたホストがネットワークに与える影響を制限する

A. エンドユーザーには、自分のマシンがネットワーク隔離中であることがポップアップですぐに通知されます。

B. 悪意のある人物に検出を通知したくないため、エンドユーザーには通知されません。この設定は存在しません。

C. 防止アクションが発生すると、エンドユーザーにポップアップ通知が表示されます。

D. エンドユーザーには、保留中の検疫を確認または拒否できるポップアップが表示されます。

A. 機械学習による予防監視

B. 予防ポリシー監査証跡

C. 防止ハッシュは無視されます

D. 防止ポリシーのデバッグ

A. まず「サーバー」グループを無効にする必要があります

B. ホストタイプが防止ポリシー内で正しく定義されていません

C. 新しい防止ポリシーを最初に有効にする必要があります

D. 「Servers」グループにはすでにポリシーが適用されています

A. 3 点ドロップダウン メニューで「シークレットを表示」を選択すると、選択した API クライアントのシークレットが表示されます。

B. APIクライアントシークレットは、Falcon管理者からの直接の電子メールリクエストを通じてサポートから提供されます。

C. API クライアント シークレットは作成後には表示できないため、リセットするか新しいクライアントを作成する必要があります。

D. API管理ページ内では、「クライアント編集」機能からAPIクライアントシークレットにアクセスできます。

A. 既存のアクションにCISOのメールを追加する

B. CISO にカスタムメールを送信するためのシーケンシャルアクションを追加します

C. ワークフローを複製し、既存のメールをCISOのメールに置き換えます。

D. CISO にカスタムメールを送信するための並列アクションを追加します。