CCFA-200 試験問題 71

ネットワーク封じ込めポリシーの目的は何ですか?
  • CCFA-200 試験問題 72

    重大な検知時にトリガーされ、エスカレーションチームにメールを送信する既存のワークフローがあります。CISOから、カスタマイズされたメッセージを含むメールでの通知も受信するように依頼されています。ワークフローを更新する最適な方法は何でしょうか?
  • CCFA-200 試験問題 73

    包含ポリシーに IP アドレスを追加するタイミングを最もよく表すシナリオは次のどれですか。
  • CCFA-200 試験問題 74

    アップロードをグローバルに無効にせずに、フォルダーがクラウドにアップロードされるのを防ぎたい場合、最も適切なアクションは何でしょうか?
  • CCFA-200 試験問題 75

    開発チームの一つが新しいエンタープライズアプリケーションのコードに取り組んでいますが、テスト中にFalconが常にその実行を検出としてフラグ付けしています。すべての開発作業は、「devcode」というフォルダ内のファイル共有に保存する必要があります。このファイルパスでの誤検知を減らすには、どのような設定を行えばよいでしょうか?