オプションA：Falcon Discoverは、クラウドワークロード、アプリケーション、ユーザーアクティビティを含むITインフラストラクチャの可視性を強化するために特別に設計されています。このインサイトは、組織がコンプライアンスを維持し、不正アクセスやシャドーITを検出するのに役立ちます。
オプション B: これは一部の脆弱性管理ツールの機能について説明していますが、Falcon Discover は主に脆弱性の特定に重点を置いているのではなく、IT 資産、アプリケーション、クラウド ワークロードの可視性を提供することに重点を置いています。
オプションC：Falcon DiscoverはDNSトラフィックの監視に重点を置いていません。この機能は、他のCrowdStrikeモジュールやサードパーティ製ツールでカバーされている可能性があります。Falcon Discoverは、資産の可視性に重点を置いています。
オプションD：Falcon DiscoverはEDRを置き換えるのではなく、補完するものです。主な役割は資産の検出と可視化であり、EDRの取り組みをサポートするものであり、検知と対応自体は実行しません。

オプションA：CrowdStrike Container Sensorは、CrowdStrike Falcon Consoleとの認証および通信に有効なAPIトークンを必要とします。APIトークンが無効、期限切れ、または見つからない場合、センサーはテレメトリデータを登録または送信できません。これは、センサーがデータを返さない場合に最もよく発生する問題です。
オプションB：名前空間ラベルは整理のために使用され、センサーの機能とは直接結びついていません。ラベル付けが不適切であっても、データのレポートが妨げられることはありません。
オプションC：互換性を確保することは重要ですが、CrowdStrike Container Sensorは最新のKubernetesバージョンのほとんどをサポートしています。非常に古いバージョンや試験的なバージョンのKubernetesを使用している場合を除き、これが主な原因となる可能性は低いでしょう。
オプション D: Helm チャートのインストールには適切な権限が必要ですが、昇格された権限がない場合は、通常、インストールは完全に失敗しますが、センサーによるデータの報告は妨げられません。

オプションA：CIEMソリューションは、長期間使用されていない開発者アカウント（昇格されたアクセス権限を持つアカウントなど）など、過剰な権限や未使用の権限を持つアカウントを特定します。このような権限は悪用されるリスクがあるため、必要に応じて確認または取り消しを行う必要があります。
オプションB：ロールの割り当てが取り消された場合、プロアクティブなアクセス管理が行われていることを示します。この問題は既に解決されているため、CIEMはこれを不要なアクセスとしてフラグ付けしません。
オプションC：管理者アカウントを指定された用途で定期的に使用することは、通常、不要なアクセス権限を意味するものではありません。ただし、ベストプラクティスでは、可能な限り管理者ロールの範囲を制限することが推奨されています。
オプションD: このアカウントは最小権限の原則を実証しています。サービスアカウントには必要な権限が最小限しか付与されておらず、そのアクティビティは目的に沿っているため、CIEMによってフラグが付けられることはありません。

コンテナダッシュボードのドリフトインジケーターは、元のイメージ構成から逸脱したアクティビティを実行しているコンテナを識別するために使用されます。ドリフトは、ビルド時にイメージに存在しなかったファイル、バイナリ、またはプロセスが実行中のコンテナに出現した場合に発生します。
CrowdStrike Falcon Cloud Securityは、こうした挙動を追跡することで、侵害されたコンテナ、不正な変更、あるいは不変性の原則違反を特定するのに役立ちます。ドリフトインジケーターは、コンテナがデプロイ後に変更されないことが予想される本番環境では特に有用です。
アラートやコンテナ検出は悪意のある動作を示唆する場合もありますが、ドリフトインジケーターはイメージのベースラインに対する予期せぬ変化を特に強調します。したがって、正解は「ドリフトインジケーター」です。

オプション A: 監視では根本的な原因に対処できず、システムが悪用に対して脆弱な状態になります。
この文脈では、検出よりも予防​​の方が優れています。
オプション B: このアプローチは新たなスタートを確実にしますが、不必要に過激で非効率的です。
通常は、既存のイメージ内で脆弱なパッケージをアップグレードするだけで十分であり、より実用的です。
オプションC：これは脆弱性に対処するための推奨される方法です。特定のパッケージを更新することで、機能を維持しながらイメージの安全性を確保できます。再スキャンにより、脆弱性が解決されたことが確認できます。
オプションD：緩和策を先延ばしにすると、システムがセキュリティリスクにさらされる可能性があります。重大な脆弱性には直ちに対処する必要があります。