説明
センサー ステータスの詳細は、VMware Carbon Black Cloud インターフェイスの [インベントリ] > [エンドポイント] タブで確認できます。このタブにはデフォルトで展開されているすべてのセンサーが表示され、管理者はステータス、ポリシー、グループ、OS、デバイス名などのさまざまな基準でセンサーをフィルタリングできます。ステータス列には、センサーの状態と、センサーに対して実行された管理者のアクション (バイパス、隔離、登録解除など) が表示されます。管理者は、センサーの名前をクリックして、センサーのバージョン、最終チェックイン時刻、デバイスの正常性スコア、ポリシー履歴などのセンサーに関する詳細を表示することもできます。管理者は、このタブからセンサーの更新、分離、アンインストールなどのアクションをセンサーに対して実行することもできます。参考資料: センサーのステータスと詳細 - 資産グループ、Carbon Black Cloud Endpoint Standard - 技術概要

説明
ブロック/分離ルールと許可ルールに関する正しい記述は D です。ブロックと分離ルールは許可ルールによってオーバーライドされます。これは、ファイルまたはプロセスがブロック/分離ルールと許可ルールの両方に一致する場合、許可ルールで指定されたアクションがブロック/分離ルールで指定されたアクションより優先されることを意味します。たとえば、ファイルのレピュテーションが SUSPECT_MALWARE で、実行されるすべての SUSPECT_MALWARE ファイルを終了するようにブロック/分離ルールが設定されているが、特定のパスから実行されるすべてのファイルを許可してログに記録するようにアクセス許可ルールが設定されている場合、ファイルは次のようになります。そのパスから実行される場合は、評判に関係なく許可され、ログに記録されます。権限ルールは、VMware Carbon Black Cloud Endpoint Standard の動作を調整し、誤検知や不要なブロックを防ぐのに役立ちます1。
他の記述は虚偽であるか無関係です。ブロックと分離ルールはアップロード ルールによってオーバーライドされません。
アップロード ルールは、分析と評価のために、どのファイルとメタデータを Carbon Black Cloud にアップロードするかを指定するルールです。アップロード ルールは、VMware Carbon Black Cloud Endpoint Standard2 の防止または検出機能には影響しません。許可ルールは、ブロックおよび分離ルールによってオーバーライドされません。上で説明したように、許可ルールはブロックおよび分離ルールよりも優先度が高く、そのアクションをオーバーライドできます。アップロード ルールは、ブロックおよび分離ルールによって上書きされません。アップロード ルールとブロックおよび分離ルールは互いに独立しており、互いの機能に影響を与えません。参考文献:
防止ポリシー設定 - VMware ドキュメント、[権限] セクション、[アクション] サブセクション。
アップロード ルール - VMware ドキュメントの「概要」セクション。