説明
Phantom は LDAP と SAML2 以外のユーザー認証方法として PIV/CAC をサポートしているため、正解は B です。PIV/CAC は、Personal Identity Verification (PIV) または Common Access Card (CAC) の略で、Phantom に対してユーザーを認証するために使用できるスマート カードです。SAML3 は有効な認証方法ではありません。生体認証と OpenID は Phantom ではサポートされていません。詳細については、Splunk SOAR ドキュメントを参照してください。

通常、Splunk SOAR メニューの「ソース」の下にある「新規」オプションを選択すると、新規データ取り込みウィザードが開始されます。このウィザードは、SOAR プラットフォームに取り込むための新しいデータ ソースを構成するプロセスをユーザーに案内します。イベント ログ、脅威インテリジェンス フィード、他のセキュリティ ツールからの通知など、さまざまなデータ入力のセットアップを合理化するように設計されており、SOAR が関連するセキュリティ データを効率的に受信して処理できるようになります。この機能は、多様なデータ ソースを統合することで SOAR の監視および応答機能を拡張するために重要です。オプション A、C、および D は、[ソース] の [新規] オプションが選択されたときに表示される内容を正確に説明していないため、オプション B が正しい選択になります。
新しいデータ取り込みウィザードを使用すると、データの種類、取り込み方法、構成オプションを選択して、Splunk SOAR (オンプレミス) の新しいデータ ソースを作成できます。他のオプションは、メニューの「ソース」の下にある「新規」オプションの説明と一致しないため、正しくありません。たとえば、オプション A は、データの取り込みとは関係のない新しい資産のリストを指します。オプション C は、新しいデータ ソースのリストを参照しますが、これは [新規] オプションの機能ではありません。オプション D は新しいイベントのリストを指しますが、これは新しいデータ ソースを作成することと同じではありません。

SOAR で使用されるデフォルトの組み込み検索エンジンは SOAR 検索エンジンで、Splunk SOAR (クラウド) に組み込まれた PostgreSQL データベースを利用します。Splunk SOAR (クラウド) 管理者は、[ホーム] メニューの [管理設定] の [検索設定] で検索のオプションを設定できます。SOAR 検索エンジンは、* ワイルドカードを受け入れるように変更され、さまざまな演算子とフィルターをサポートします。検索構文と例については、「Splunk SOAR (Cloud)2 内の検索」を参照してください。
オプション A は不正解です。埋め込み Splunk 検索エンジンは Splunk SOAR (クラウド) の以前のリリースでは使用されていましたが、現在のバージョンでは使用されていませんでした。Django は検索エンジンではなく Web フレームワークであるため、選択肢 C は不正解です。選択肢 D は不正解です。Elastic は Splunk SOAR (クラウド) に組み込まれていない別の検索エンジンであるためです。
1: Splunk SOAR (クラウド) での検索の設定 2: Splunk SOAR (クラウド) 内での検索 Splunk SOAR は、セキュリティ オーケストレーションおよび自動化フレームワークに合わせて調整された独自の組み込み検索エンジンをデフォルトで利用します。Splunk SOAR は、組み込み Splunk 検索エンジンなどの他の検索エンジンと統合して、高度な機能やログ分析を行うことができますが、そのデフォルト設定には、SOAR プラットフォーム内で発生する一般的なデータと検索パターンに最適化された組み込み検索エンジンが付属しています。

説明
「調査」ページの「ファイル」タブを使用すると、ユーザーは調査に関連するファイルをアップロード、ダウンロード、および表示できます。ユーザーは、ファイルのメタデータ、コンテンツ、ハッシュの分析など、さらに調査するために、爆発アクションからの出力を [ファイル] タブにアップロードできます。アクティブなケースにデータを入力できるデータ ソースは、[ファイル] タブの項目とアーティファクトだけではありません。ケースにはイベント、タスク、メモ、コメントも含めることができます。[ファイル] タブの項目は、ファイル追加アクション ブロックまたは [ファイル] タブの [ファイルの追加] ボタンを使用して調査に追加できます。ファイルは Phantom データベースに保存されるため、[Files] タブの使用状況に応じて Phantom のメモリ要件が増加する場合があります。参考資料、23ページ。