CCFR-201b 試験問題 36
Falconコンソールで複雑な検知の高レベルの組織構造を確認している際、対応者は複数のアクティビティ層を特定します。CrowdStrikeの検知階層において、オブジェクト層として正式に認識されていないのは次のどれですか？
CCFR-201b 試験問題 37
プロセス タイムラインによって返されるイベントの種類は何ですか?
CCFR-201b 試験問題 38
新しく作成された永続タスクに関連する検出のトリアージ中に、対応者がサービスの実際の意図を識別するために最も重要な特定の指標はどれですか。
CCFR-201b 試験問題 39
セキュリティアナリストは、重要な本番サーバーで発生した重大度の高いアラートをトリアージしています。業界標準の枠組みの中で攻撃者の意図と技術的実行を理解するために、アナリストはコンソールの分類を参照します。CrowdStrikeは、Falconプラットフォームにおいて、技術的な動作に基づいて検知を分類するために、具体的にどのような手法を採用していますか？
CCFR-201b 試験問題 40
ほとんどの検索は検出からアクセスできますが、一部の検索では手動でジャンプする必要があります。検出から直接ピボットとしてアクセスできない検索はどれですか？