SPLK-5001 試験問題 6
アナリストは、クレジットカード番号の動的な削除をテストしているときに、rex コマンドを使用することになりました。定義された値を X に置き換えるには、どのモードに設定する必要がありますか?
| メーカー結果
| 評価cc番号="511388720478619733"
| rex フィールド=ccnumber モード=??? "s/(\d{4}-){3)/XXXX-XXXX-XXXX-/g"
上記の rex コマンドが正しく記述されていることを前提とします。
| メーカー結果
| 評価cc番号="511388720478619733"
| rex フィールド=ccnumber モード=??? "s/(\d{4}-){3)/XXXX-XXXX-XXXX-/g"
上記の rex コマンドが正しく記述されていることを前提とします。
SPLK-5001 試験問題 7
Splunk で外れ値の脅威ハンティングを行う場合、次の SPL パイプラインのどれが 1,000 件を超える発生があるユーザーをフィルタリングしますか?
SPLK-5001 試験問題 8
最もパフォーマンスの高い方法で結果を返す正しい Splunk 検索は次のどれですか?
SPLK-5001 試験問題 9
組織のセキュリティ体制を分析した結果、特定の資産が危険にさらされており、それを保護するために新しいプロセスまたはソリューションを実装する必要があることが判明しました。通常、新しいプロセスの設計と実装に必要なツールの選択は誰が担当するのでしょうか。
SPLK-5001 試験問題 10
どのエンタープライズ セキュリティ フレームワークが、Splunk プラットフォーム内で事前設定されたアクションを実行したり、外部アプリケーションと統合したりするためのメカニズムを提供しますか?