CCFR-201b 試験問題 16
次のうち、有効なイベント タイプではないものはどれですか?
CCFR-201b 試験問題 17
IOC 管理を通じてハッシュが常にブロックに設定されるとどうなりますか?
CCFR-201b 試験問題 18
エグゼクティブダッシュボードは、セキュリティの概要を表示します。エグゼクティブサマリーダッシュボードから確認できない項目は次のうちどれですか？
CCFR-201b 試験問題 19
taskeng.exe が検出に関係するプロセスの一つであることがわかりました。次にどのようなアクティビティを調査すべきでしょうか？
CCFR-201b 試験問題 20
セキュリティ担当者は、低い権限を持つプロセスがシステムトークンを操作して管理者権限を取得しようとしたという検知を調査しています。Falconコンソールで使用される特定の用語では、
「権限昇格」は次のように分類されます:
「権限昇格」は次のように分類されます: