CCFR-201b 試験問題 1
対応者は、検知をトリガーしなかった特定のネットワーク接続シーケンスを見つける必要があります。生のテレメトリ内で何かを検索できる検索ツールはどれですか？
CCFR-201b 試験問題 2
検出の「グラフビュー」では、プロセスは矢印で接続されています。2つのプロセスを接続する黄色の矢印は、次のどれを示していますか？
CCFR-201b 試験問題 3
侵害された可能性のあるアカウントを調査するために「ユーザー検索」を使用する場合、ユーザー検索で使用できないフィルターは次のどれですか?
CCFR-201b 試験問題 4
ホスト検索とホストタイムラインの違いは何ですか?
CCFR-201b 試験問題 5
担当者は、特定の隔離ファイルがクラウドにアップロードされなかった理由を確認したいと考えています。隔離ファイルのアップロードを許可するかどうかは、具体的にどのポリシーによって規定されていますか？