説明
参照
https://docs.splunk.com/Documentation/Splunk/8.2.3/Admin/Configurationparametersandthedatapipeline 解析フェーズは、生データからフィールドと値を抽出するプロセスです。解析フェーズでは、LINE_BREAKER、SHOULD_LINEMERGE、BREAK_ONLY_BEFORE_DATE、およびprops.conf内のその他のすべての行結合設定が尊重されます。これらの設定は、タイムスタンプや正規表現などの特定の基準に基づいてSplunkがデータをイベントに分割する方法を決定します。イベントの境界はprops.confファイルで定義され、管理者が変更できます。したがって、解析フェーズはイベントの境界を定義できる最後の機会となります。

説明
https://docs.splunk.com/Documentation/Splunk/8.1.2/Security/Dataintegritycontrol#:~:text=When%20you%20en

複数の設定ファイル内で設定が競合する場合、優先順位が最も高い設定が使用されます。設定ファイルの優先順位は、ファイルの種類、ディレクトリの場所、およびファイル名のアルファベット順の組み合わせによって決定されます。

Splunkデプロイメントサーバーは、アプリケーション、設定、その他のアセットをSplunk Enterpriseインスタンスのグループに配布するシステムです。フォワーダー、非クラスター化インデクサー、サーチヘッド2など、ほとんどの種類のSplunk Enterpriseコンポーネントにアップデートを配布できます。
Splunkデプロイメントサーバーは、すべてのSplunk Enterpriseインスタンスで利用可能です。使用するには、デプロイメントサーバー3として機能するホストの%SPLUNK_HOME%\etc\deployment-appsに少なくとも1つのアプリケーションを配置して有効化する必要があります。
Splunk デプロイメントサーバーはサーバークラスのリストを管理し、それらのサーバークラスを使用して各クライアントに配信するコンテンツを決定します。サーバークラスとは、1 つ以上の定義済み特性を共有するデプロイメントクライアントのグループです1。
Splunk デプロイメントクライアントは、デプロイメントサーバーによってリモートで設定される Splunk インスタンスです。デプロイメントクライアントには、ユニバーサルフォワーダー、ヘビーフォワーダー、インデクサー、またはサーチヘッドがあります。各デプロイメントクライアントは、1 つ以上のサーバークラスに属します1。
Splunk デプロイメントアプリは、デプロイメントサーバー上で管理され、サーバークラスのクライアントにユニットとしてデプロイされるコンテンツセット（設定ファイルを含む）です。デプロイメントアプリは、既存の Splunk Enterprise アプリ、またはデプロイメント目的で一部のコンテンツをグループ化するためだけに開発されたアプリのいずれかです1。
したがって、選択肢 C が正しく、他の選択肢は誤りです。