350-201 試験問題 31
展示を参照してください。このWiresharkトラフィックキャプチャの脅威は何ですか？
350-201 試験問題 32
アナリストは、悪意のあるファイルハッシュについて警告を受けます。分析後、アナリストは、内部ワークステーションがポート80を介して外部サーバーと通信しており、ファイルハッシュがDuquマルウェアに関連付けられていることを確認しました。どの戦術、技術、および手順がこの分析と一致していますか？
350-201 試験問題 33
フェーズをドラッグアンドドロップして、資産のセキュリティ体制を左から右のフェーズで発生するアクティビティに評価します。
350-201 試験問題 34
SIEMツールはどのように使用されますか？
350-201 試験問題 35
展示を参照してください。
エンジニアは、Cisco Secure Network Analytics（Stealthwatch）のホストグループの1つでトラフィックに重大な異常があることに気づき、上位のデータ送信を分析する必要があります。どのツールがこのタスクを実行しますか？
エンジニアは、Cisco Secure Network Analytics（Stealthwatch）のホストグループの1つでトラフィックに重大な異常があることに気づき、上位のデータ送信を分析する必要があります。どのツールがこのタスクを実行しますか？