CCFR-201b 試験問題 6
Falconセンサーは、エンドポイントを保護するために複数の自動アクションを実行できます。Falconが検出時に実行しないアクションは次のどれですか？
CCFR-201b 試験問題 7
生のイベント検索のコンテキストでは、「ProcessRollup2」という用語はどのフィールド内の値を指しますか?
CCFR-201b 試験問題 8
組織が自社環境に固有の特定の動作を検出する必要がある場合、カスタムIOAを作成できます。カスタムIOAを最初から設定する際に必須ではないものは次のうちどれですか？
CCFR-201b 試験問題 9
次の文のうち、Falcon プラットフォーム内の「リアルタイム分析」の主な目的を最もよく表しているのはどれですか。
CCFR-201b 試験問題 10
「DNSRequest」イベントの生のテレメトリを分析する場合、レスポンダが利用できる生のデータ フィールドは次のどれですか。