Wildfire による Windows PE ファイルの分析ファイルサイズ制限は 100MB です。Windows PE ファイルは、.exe、.dll、.sys、.scr ファイルなど、Windows オペレーティングシステム上で実行される実行ファイルです。Wildfire は、ファイルや URL を分析して悪意のある動作を検出し、シグネチャと保護対策を生成するクラウドベースのサービスです。Wildfire は、PE、APK、PDF、MS Office など、さまざまなファイルタイプを分析できますが、ファイルタイプごとにファイルサイズ制限が異なります。ファイルサイズ制限は、分析のために Wildfire にアップロードまたは転送できるファイルの最大サイズを決定します。ファイルサイズが制限を超える場合、Wildfire はファイルを分析せず、エラーメッセージを返します。
Wildfireのドキュメント1によると、Windows PEファイルのファイルサイズ制限は100MBです。つまり、100MBを超えるPEファイルはWildfireでは分析されません。ただし、Wildfireはセキュリティポリシー設定に基づいて、ウイルス対策、スパイウェア対策、脆弱性対策、ファイルブロックなどのセキュリティ機能をPEファイルに適用できます。また、ファイアウォールはCortex XDRエージェントを使用してPEファイルのローカル分析を実行することもできます。Cortex XDRエージェントは機械学習モデルを用いてファイルを評価し、判定を下します2。
参照：
WildFire ファイル サイズの制限: このドキュメントでは、Wildfire で分析できるさまざまなファイル タイプに対するファイル サイズの制限について説明します。
ローカル分析: このドキュメントでは、Wildfire に送信して分析できないファイルに対して Cortex XDR エージェントがローカル分析を実行する方法について説明します。

特定のファイルをローカルドライブまたはリムーバブルドライブから保護されたフォルダに移動して実行を防ぐ機能は、隔離と呼ばれます。隔離は、Cortex XDRの機能であり、エンドポイントから悪意のあるファイルや疑わしいファイルを隔離し、実行や拡散を防ぐことができます。ファイルの隔離は、Cortex XDRコンソールから手動で行うことも、マルウェア分析プロファイルや修復提案に基づいて自動的に行うこともできます。ファイルを隔離すると、Cortex XDRエージェントはファイルを暗号化し、エージェントインストールディレクトリ内の隠しフォルダに移動します。ファイル名はランダムな文字列に変更され、拡張子は.quarantineになります。隔離されたファイルは、Cortex XDRコンソールから表示、復元、または削除できます。参考：
隔離ファイル
隔離されたファイルの管理

Kubernetes Clusterに必要なCortex XDRエージェントの最小バージョンはCortex XDR 7.5です。このバージョンでは、Kubernetesホスト向けCortex XDRエージェントが導入され、Kubernetesクラスタ上で実行されるLinuxホストの保護と可視性を提供します。Kubernetesホスト向けCortex XDRエージェントは、以下の機能をサポートしています。
マルウェア対策
行動脅威保護
エクスプロイト保護
ファイル整合性監視
ネットワークセキュリティ
監査と是正
ライブターミナル
KubernetesホストにCortex XDRエージェントをインストールするには、KubernetesクラスタにCortex XDRエージェントをDaemonSetとしてデプロイする必要があります。また、Cortex XDR管理コンソールでエージェント設定プロファイルとエージェントインストーラを構成する必要があります。参考：
Cortex XDR エージェント リリース ノート: このドキュメントでは、新機能、拡張機能、解決された問題など、Cortex XDR エージェント バージョンのリリース ノートを提供します。
Kubernetes ホスト用の Cortex XDR エージェントのインストール: このドキュメントでは、Cortex XDR 管理コンソールと Kubernetes コマンドライン ツールを使用して、Kubernetes ホスト用の Cortex XDR エージェントをインストールおよび構成する方法について説明します。

Kubernetes クラスタに Cortex XDR エージェントを DaemonSet として導入する場合、必要なライセンスは Cortex XDR Cloud per Host です。このライセンスにより、Kubernetes クラスタ、コンテナ、サーバーレス関数などのクラウド ワークロードを Cortex XDR を使用して保護および監視できます。Cortex XDR Cloud per Host ライセンスを使用すると、Kubernetes クラスタに Cortex XDR エージェントを DaemonSet として導入できるため、クラスタ内のすべてのノードでエージェントのコピーが実行されるようになります。Cortex XDR エージェントは、ポッド イベント、コンテナ ログ、ネットワーク トラフィックなどの Kubernetes クラスタからのデータを収集し、分析と相関分析のために Cortex Data Lake に送信します。Cortex XDR は、クラウド環境全体の脅威を検出して対応し、クラウド ワークロードの可視性とコンテキストを提供します。Cortex XDR Cloud per Host ライセンスは、各ホスト上のコンテナや関数の数に関係なく、Cortex XDR エージェントを実行するホストの数に基づいて計算されます。ホストとは、Cortex XDRエージェントを実行する仮想マシン、物理サーバー、またはKubernetesノードを指します。Cortex XDR Cloudのホスト単位ライセンスと、KubernetesクラスタへのCortex XDRエージェントの導入方法については、こちら1とこちら2をご覧ください。参考資料：
Cortex XDR Cloud ホストライセンス
Cortex XDR エージェントを DaemonSet として Kubernetes クラスターにデプロイする

正解はBです。リスクレベルはスクリプトのインポート時に割り当てられます。Cortex XDRのエージェントスクリプトライブラリにスクリプトをインポートする際は、スクリプトに関連付けられたリスクレベルを指定する必要があります。リスクレベルによって、エンドポイントでのスクリプト実行の権限と制限が決まります。リスクレベルは以下のとおりです。
低: このスクリプトは、Cortex XDR管理者の承認を必要とせずに、任意のエンドポイントで実行できます。また、修復提案や自動化アクションにも使用できます。
中: このスクリプトはどのエンドポイントでも実行できますが、Cortex XDR管理者の承認が必要です。また、修復提案や自動化アクションにも使用できます。
高: スクリプトは隔離されたエンドポイントでのみ実行でき、Cortex XDR管理者の承認が必要です。このスクリプトは、修復提案や自動化アクションでは使用できません。
その他のオプションは、次の理由により正しくありません。
Aは不正解です。Cortex XDRでは、どのバージョンのPythonスクリプトも実行できるわけではありません。スクリプトはPython 2.7で記述する必要があり、Cortex XDRのドキュメントに記載されているガイドラインと制限事項に従う必要があります。例えば、スクリプトのサイズは64KBを超えてはならず、外部ライブラリやモジュールを使用してはならず、悪意のあるコードや有害なコードを含んではなりません。
Cは不正解です。Visual Basic (VB) スクリプトを含め、いかなるスクリプトもCortex XDRにインポートできません。スクリプトはPython 2.7で記述する必要があり、Cortex XDRドキュメントに記載されているガイドラインと制限事項に従う必要があります。VBスクリプトはCortex XDRではサポートされておらず、エンドポイントでは実行されません。
D は不正解です。スクリプトはアップロード元のマシンでは実行されず、動作確認も行われていません。スクリプトは、エージェントスクリプトライブラリにインポートされた際に、構文エラーとサイズ制限についてのみ検証されます。スクリプトはアップロード元のマシンでは実行もテストも行われていないため、エンドポイントで実行した際にエラーが発生する可能性があります。
参照：
エージェントスクリプトライブラリ
スクリプトをインポートする
エンドポイントでスクリプトを実行する