[2023-11-11更新,34問] 無料CrowdStrike CCFA-200試験問題集、CCFA-200トレーニング資料(ページ 2)

センサーのインストール中に各センサーに割り当てられる Falcon の一意のホスト識別子の名前は何ですか?

A. エンドポイント ID (EID)

B. セキュリティID(SID)

C. エージェント ID (AID)

D. コンピュータ ID (CID)

特定のエンドポイントにインストールされているセンサーのバージョンを確認する方法ではないものは次のうちどれですか?

A. ホスト管理を使用して、目的のエンドポイントを選択します。エージェントのバージョンは列と詳細にリストされます。

B. センサーレポートを使用して、特定のエンドポイントにフィルターをかけます。

C. [調査] > [ホスト検索] を使用して、特定のエンドポイントにフィルタリングします。

D. コマンドラインから sc query csagent -version コマンドを実行します。

Falcon プラットフォームにおける会社のイベントデータ保持制限を知ることが重要なのはなぜですか?

A. プロセス記録などのデータはイベントデータに比べて保存期間が短い

B. これは必要ありません。クエリで「All Time」を選択するだけですべてのデータを検索できます

C. クエリでは、検索したい日付に関連付けられたデータプールを指定する必要があります。

D. 保存期間を超えると、過去のイベントデータを検索できなくなります。

Windows センサーが実行されているかどうかを確認するには、どのコマンドを実行する必要がありますか?

A. sc クエリ csagent

B. regedit myfile.reg

C. netstat -f

D. ps -ef | グレップファルコン

検出イベントはどのくらいの期間 Falcon に保持されますか?

A. 検出イベントは 7 日間保持されます。

B. 検出イベントは 90 日間保持されます。

C. 検出イベントは 30 日間保持されます

D. 検出イベントは、サブスクライブしたデータ保持期間中保持されます。

最新アップロード: 111SAP.C-BCFIN-2502.v2025-09-05.q12; 105Avaya.77201X.v2025-09-05.q58; 106Oracle.1Z0-1079-24.v2025-09-05.q19; 105NBMTM.BCMTMS.v2025-09-05.q33; 105Huawei.H19-423_V1.0.v2025-09-04.q138; 111Nokia.4A0-113.v2025-09-04.q69; 124Microsoft.PL-200.v2025-09-04.q112; 128PMI.PMI-200.v2025-09-04.q146; 118Huawei.H19-315-ENU.v2025-09-04.q101; 118CyberArk.CPC-SEN.v2025-09-03.q19

PDFファイルをダウンロード