200-201 試験問題 21
セキュリティポリシーの違反について、ローカルシステムの動作とローカルネットワークアクセスを監視するシステムはどれですか?
200-201 試験問題 22
定義を左から右のフェーズにドラッグアンドドロップして、サイバーキルチェーンモデルに従って侵入イベントを分類します。


200-201 試験問題 23
これらのうち、セキュリティインシデントに関連するSOCメトリックを説明しているのはどれですか?
200-201 試験問題 24
ユーザーは悪意のある添付ファイルを受け取りましたが、実行しませんでした。侵入を分類するカテゴリはどれですか?
200-201 試験問題 25
SIEMとSOARの違いは何ですか?

