CCFR-201b 試験問題 31
新しい IOA ルールを構成する際に、管理者はセンサーが実行するアクションを決定する必要があります。
次のどれが有効な IOA ルールアクションではありませんか?
次のどれが有効な IOA ルールアクションではありませんか?
CCFR-201b 試験問題 32
デフォルトでは、隔離されたファイルはローカル ホストに 30 日間保存されますが、CrowdStrike クラウドに隔離されたファイルはどのくらいの期間保存されますか?
CCFR-201b 試験問題 33
SOCマネージャーは、インシデント対応チームの月次効率をレビューしています。具体的には、各アナリストが処理したアラート数と、正規の脅威とノイズの比率を分析し、人員配置の最適化を図っています。検出解決ダッシュボードを操作する際に、アクティビティダッシュボードまたはエグゼクティブサマリーダッシュボード内に配置されているため、表示されない指標は次のどれですか？
CCFR-201b 試験問題 34
レスポンダーは、疑わしい実行可能ファイルがサービスの直接の子としてリストされているプロセス ツリーを分析しています。
exe です。このシナリオでは、どのソースが実行の原因である可能性が最も高いでしょうか?
exe です。このシナリオでは、どのソースが実行の原因である可能性が最も高いでしょうか?
CCFR-201b 試験問題 35
Falconテレメトリのどのイベントタイプが新しい作成に関連付けられているか
'TargetProcessId_decimal'?
'TargetProcessId_decimal'?