参照：
検索コマンドは、イベントに一致する検索文字列に基づいて検索結果をフィルタリングまたは絞り込むために使用されます2。search コマンドは、最初のパイプの前では検索文字列とまったく同じように動作します。つまり、search2 の最初の部分で使用するものと同じ構文と演算子を使用できます。したがって、オプション D は正しいですが、オプション A、B、および C は、検索コマンドに関する正しい記述ではないため、正しくありません。

参照：
Common Information Model (CIM) は、さまざまなソースからのデータを正規化し、分析とレポートを容易にする方法論です3。CIM は、アラート、電子メール、データベース、ネットワーク トラフィック、Web などのさまざまなドメインに対して共通のフィールドとタグのセットを定義します3。CIM を説明する文の 1 つは、CIM がデータを正規化するための方法論であるというものです。これは、CIM が、異なるソースからのデータに名前を付けて構造化し、比較したり関連付けたりできるようにする標準的な方法を提供することを意味します3。したがって、選択肢 A が正しいです。CIM を説明するもう 1 つのステートメントは、異なるソースからのデータを関連付けることができるというものです。これは、共通のフィールドとタグを共有する異なるソースからのデータに対して検索とレポートを実行できることを意味します3。したがって、選択肢 B が正しいです。CIM を説明するもう 1 つのステートメントは、ナレッジ マネージャーが CIM を使用してナレッジ オブジェクトを作成するというものです。これは、データ モデル、フィールド エイリアス、タグ、イベント タイプなどのナレッジ オブジェクトの作成と管理を担当する人が、CIM を次のように使用できることを意味します。ナレッジ オブジェクトに一貫性を持たせ、他のアプリやアドオンと互換性を持たせるためのガイド3。したがって、選択肢 C が正しいです。選択肢 D は、CIM についてではなく、そのコンポーネントの 1 つについて説明しているため、不正解です。