CCFR-201b 試験問題 21
Falcon プラットフォームでは、1 つのエージェント ID (AID) に対して 1 日あたり最大いくつの検出が表示されますか?
CCFR-201b 試験問題 22
「調査 > ハント > Linux センサー」ダッシュボードでは、対応者はさまざまな Linux 固有のアクティビティを表示できます。
次のサブタイトルのうち、このダッシュボードに表示されないものはどれですか?
次のサブタイトルのうち、このダッシュボードに表示されないものはどれですか?
CCFR-201b 試験問題 23
ユーザー検索の結果は複数のカテゴリに分類されています。ユーザー検索のサブタイトルではないものはどれですか?
CCFR-201b 試験問題 24
CrowdScoreは、進行中のインシデントの深刻度を特定するために使用される指標です。CrowdScoreの何パーセントの増加が、協調攻撃の強い兆候とみなされますか?
CCFR-201b 試験問題 25
検出ツリーのイベント検索で生データを確認しています。FileOpenlnfo イベントを見つけ、そのイベントの原因となっているプロセスによって他のファイルが開かれたかどうかを確認したいと考えています。プロセスタイムライン検索を実行するには、このイベントからどの2つのフィールド値が必要ですか?

