説明
アセットはアクションの実行に必要な場所、認証情報、その他のパラメーターを提供するため、正解は A です。アセットは、Phantom がファイアウォール、エンドポイント、脅威インテリジェンス ソースなどの外部システムまたはデバイスに接続する方法を定義する構成です。アセットは、アプリ、IP アドレスまたはホスト名、ユーザー名とパスワード、およびターゲット システムまたはデバイス上でアクションを実行するために必要なその他の設定を指定します。答え B は不正解です。アセットには、アクションの実行に必要なホスト名、パスワード、その他のアーティファクト (Playbook によって作成または取得できるデータ オブジェクト) が提供されていないからです。答え C は不正解です。アセットには、アプリによって提供される Python コード、REST API、およびアクションの実行に必要なその他の機能が提供されていません。答え D は不正解です。アセットは、アクションの実行に必要なファイアウォール、ネットワーク、データ ソース (アセットによって接続できる外部システムまたはデバイス) を提供していないからです。
参照: Splunk SOAR 管理者ガイド、45 ページ。

ROI 設定ダッシュボードでは、オートメーション ROI サマリー ダッシュボードに表示されるデータの推定に使用されるパラメーターを構成できます。構成できる設定の 1 つは、自動化によって解放されるフルタイム従業員 (FTE) の数である FTE Gained です。この値を計算するために、Splunk SOAR は、アクションあたりの分数と 1 日あたりのアナリストの時間に基づいて、自動化によって実行されるアクションの数をアナリストが実行すると予想されるアクションの数で割ります。したがって、オプション A は正解です。これは、ROI 設定ダッシュボードで構成できる設定の 1 つです。選択肢 B は不正解です。損失時間は ROI 設定ダッシュボードで構成できる設定ではなく、アナリストのアクションごとの分数と実際のアクションごとの分の差に基づいて Splunk SOAR によって計算されるメトリクスであるためです。オプション C は不正解です。1 か月あたりのアナリスト時間は、ROI 設定ダッシュボードで構成できる設定ではなく、1 日あたりのアナリスト時間の設定から導出される値です。選択肢 D は不正解です。アナリストの年間給与は ROI 設定ダッシュボードで構成できる設定ですが、質問で尋ねられるものではないからです。
1: Splunk SOAR の管理 (オンプレミス) で ROI 設定ダッシュボードを構成する Splunk SOAR 内の ROI (投資収益率) 設定は、SOAR プラットフォームの効率と財務上の影響を見積もるために使用されます。これらの設定で構成可能なパラメータの 1 つは、「月あたりのアナリスト時間」です。このパラメーターは、自動化によって節約される時間を計算するのに役立ち、その結果、コストの削減と効率の向上に変換できます。これは、SOAR プラットフォームが運用の生産性に対して直接的に貢献していることを反映しています。

説明
正解は D です。2 つの異なる on_poll 検索を実行するには、2 番目のクエリで 2 番目の Splunk アセットを設定する必要があるからです。on_poll 検索は、Phantom が Splunk からイベントを取得し、コンテナーとアーティファクトを作成するために使用するクエリです。Splunk アセットごとに指定できる on_poll 検索は 1 つだけです。別の on_poll 検索を実行する場合は、別の名前と IP アドレスで別の Splunk アセットを作成し、アセット設定で 2 番目のクエリを構成する必要があります。詳細については、Splunk SOAR ドキュメントを参照してください。