フィルター ブロックを使用して、他のブロックで使用するデータを選択できるため、正解は C です。フィルター ブロックは、フィールド名、値、演算子などのさまざまな基準に基づいて、コンテナー、アーティファクト、またはカスタム リストからのデータをフィルターできます。フィルター ブロックは、結合アクションを使用して複数のソースからのデータを結合することもできます。フィルター ブロックの出力は、決定、フォーマット、プロンプトなどの他のブロックの入力として使用できます。詳細については、Splunk SOAR ドキュメントを参照してください。
Splunk SOAR プレイブック内のフィルター ブロックは、定義された基準に基づいてデータを選別し、特定の情報を選択するように設計されています。これらのブロックは、プレイブック内の後続のブロックが動作するデータを絞り込むために重要です。フィルターを適用することで、プレイブックは関連データに焦点を当てることができるため、効率が向上し、正確でコンテキストに関連した情報に基づいてアクションが確実に実行されるようになります。
この機能は、プレイブックのアクションをインシデントやワークフローの特定のニーズに合わせて調整し、より的を絞った効果的な自動化戦略を可能にするために不可欠です。フィルターは、コンテナ データ アクセス用のブロックを直接選択したり、さまざまな管理基準に基づいてアセットを選択したり、重大度やステータスなどの属性に基づいてコンテナを選択したりしません。その主な機能は、Playbook の操作コンテキスト内でデータを調整することです。

説明
アーティファクトは Playbook 間でデータを渡す最も簡単な方法であるため、正解は C です。アーティファクトはコンテナに関連付けられたデータ オブジェクトであり、Playbook によって作成、更新、または削除できます。アーティファクトを使用すると、インジケーター、証拠、アクションの結果などの情報を Playbook 間で保存および共有できます。
アクションの結果は Playbook 間でデータを渡す方法ではなく、Playbook 内のアクションからデータを受け取る方法であるため、答え A は不正解です。ファイル システムは Playbook 間でデータを受け渡す方法ではなく、Phantom サーバーまたはリモート ホストにファイルを保存してアクセスする方法であるため、答え B は不正解です。
KV ストアは Playbook 間でデータを受け渡す方法ではなく、Phantom サーバー上でキーと値のペアを保存および取得する方法であるため、答え D は不正解です。参照: Splunk SOAR プレイブック開発ガイド、30 ページ。