PCSAE 試験問題 6

統合によって取得されたインジケーターでプレイブックを自動的に実行するには、XSOAR 管理者は何を設定しますか?
  • PCSAE 試験問題 7

    all=yes 引数を指定して DeleteContext オートメーションを実行した後、インシデントのコンテキスト データはどのように表示されますか?
  • PCSAE 試験問題 8

    管理者は、インシデントの終了後にインシデント レポートを自動的に取得したいと考えています。これはどのようにして実現されるのでしょうか?
  • PCSAE 試験問題 9

    XSOAR 管理者がサードパーティのクラウド アプリケーションとの統合を作成するために必要なものは次のうちどれですか?
  • PCSAE 試験問題 10

    複数の企業資産が脆弱性スキャナーによって、CVE-2017-11882 に対して脆弱であると報告されました。この脆弱性は、ワークステーションにインストールされているアプリケーションに影響します。SOC チームは行動を起こし、リリースされたばかりの新しい脆弱性パッチを適用する必要があります。チームは、IT 部門に通知するために、まず ServiceNow IT サービス管理 (ITSM) で特定された各資産の原因を作成する必要があります。次に、チームはメイン プレイブックでタスクを作成し、スキャナー レポートからアセットのリストを抽出します。
    アセットのリストが作成された後、ケースを作成してパッチをインストールするために SOC チームがとれる 2 つの解決策は何ですか? (2つお選びください。)