312-39 試験問題 1
インシデント処理および対応プロセスの次のステップのうち、インシデントの範囲と程度を制限することに重点を置いているのはどれですか?
312-39 試験問題 2
SOC アナリストのジョンは、Windows エンドポイントからのプロセス作成アクティビティの試行を監視したいと考えています。
次の Splunk クエリのうち、プロセス作成に関連する関連ログを取得するのに役立つものはどれですか?
次の Splunk クエリのうち、プロセス作成に関連する関連ログを取得するのに役立つものはどれですか?
312-39 試験問題 3
Identify the password cracking attempt involving a precomputed dictionary of plaintext passwords and their corresponding hash values to crack the password.
312-39 試験問題 4
必ずしも重要ではないが、将来の問題の可能性を示している可能性があるイベントについて、Windows ログ内のイベント重大度レベルを特定します。
312-39 試験問題 5
サイバー脅威インテリジェンスを SOC チームに適切に適用することは、TTP の発見に役立ちます。
これらの TTP は何を指しますか?
これらの TTP は何を指しますか?