[2026-02-24更新,63問] 無料CrowdStrike CCFR-201b試験問題集、CCFR-201b復習攻略問題(ページ 13)

生のDNSリクエストイベントを調べると、「ContextProcessld_decimal」というフィールドが表示されます。このフィールドの目的は何ですか？

A. DNS要求を行ったプロセスのTargetProcessld_decimal値が含まれます。

B. 他の関連イベントのTargetProcessld_decimal値が含まれます

C. 調査に役立たない内部値が含まれています

D. DNS要求を行った親プロセスのContextProcessld_decimal値が含まれます。

誤検知と判断されたために応答者がファイルを隔離から「解放」することを選択した場合、バックグラウンドでどのようなタイプの許可リストが自動的に作成されますか?

A. ハッシュベースの許可リスト

B. ファイル名ベースの許可リスト

C. コマンドライン許可リスト

D. パスベースの許可リスト

プロセスアクティビティビューでは、検出時に生成されたイベントが行と列の形式で表示されます。
なぜこれが役に立つのでしょうか?

A. プロセスアクティビティビューには、最初に影響を受けたマシンを示す可能性のある、記録された最初のアクティビティの検出時間が表示されます。

B. プロセスアクティビティビューは、そのプロセスのすべての検出イベントの統合ビューを作成し、それをエクスポートしてさらに分析することができます。

C. プロセスアクティビティビューはイベントタイプの数のみを作成します。これはイベントのスコープを設定するときに役立ちます。

D. プロセスアクティビティビューは、プロセスによってロードされたダイナミックリンクライブラリ(DLL)の概要のみを作成します。

「検出アクティビティ」レポートに関する次の記述のうち、誤りであるものはどれですか?

A. レポートは CSV ファイルにエクスポートできます。

B. 選択した期間のすべてのアラートの概要を提供します。

C. ホスト名または重大度でフィルタリングできます。

D. レポート内の ProcessID 値をクリックすると、事前に入力されたイベント検索に切り替わります。

特定の検知について詳細な調査を行うには、対応者はプロセスタイムラインに軸足を移す必要があります。この軸足を移す前に、検知から収集する必要がある最小限の情報は何ですか？

A. 最初のイベントのポリシー ID とタイムスタンプ。

B. ログインしているユーザーの外部 IP とユーザー名。

C. ホストの MAC アドレスとファイルの SHA256 ハッシュ。

D. エージェント ID (AID) とターゲットプロセス ID (TargetProcessId_decimal)。

最新アップロード: 137Salesforce.AP-208.v2026-09-02.q62; 153Fortinet.NSE7_FSN_AR-7.6.v2026-09-02.q99; 133SAP.C_P2WBW_2505.v2026-09-01.q28; 127HP.HPE0-J81.v2026-09-01.q17; 149F5.402.v2026-09-01.q52; 172Lpi.304-200.v2026-08-31.q125; 132EMC.D-SNC-DY-00.v2026-08-31.q15; 135SAP.C_C4HCX.v2026-08-31.q28; 164WGU.Introduction-to-Cryptography.v2026-08-30.q54; 204IBFCSM.CEDP.v2026-08-29.q54

PDFファイルをダウンロード