IBM QRadar SIEM V7.3.2 Fundamental Analysis (C1000-018日本語版) - C1000-018日本語무료 덤프문제 풀어보기

A. オフェンスに添付されているすべてのイベントQIDを確認します。

B. マグニチュード情報とその内訳を見てください。

C. オフェンスの攻撃パスを表示します。

D. カテゴリのリスト、イベントの低レベルのカテゴリ、および添付されているイベントを確認します。

A. 共有する必要があります。

B. ブール値である必要があります。

C. 抽出する必要があります。

D. 保存する必要があります。

A. (Process name) AND /.*exe/

B. "Process name" AND "*exe"

C. /Process name/AND (/exe) )

D. /Process name/ AND /.*exe/

A. [管理]タブの[アクション中のオフェンス]をアクティブにし、ドロップダウンメニューを再度開きます。

B. [オフェンス]タブの[アクション/再度開く]ドロップダウンメニューでオフェンスをアクティブにします。

C. クローズされたオフェンスを再開することはできません。

D. クローズされたオフェンスを再開する新しいイベント/フローを待ちます。

A. イベントベース

B. フローベース

C. AQLベース

D. 正規表現ベース

A. ポートが開いているとき

B. 脅威評価が変更されたとき

C. 脆弱性の数が増加したとき

D. 新しいイベントがオフェンスに追加されたとき

A. 30分ごとに1回だけ実行するように構成された応答リミッターをルールに追加します。

B. ルールアクションリミッターがルールレスポンスリミッターと同じように構成されていることを確認します。

C. 重複アイテムを抑制するようにコンソールでpostfixメールサーバーを設定します

D. システムの詳細設定で、自動攻撃通知を電子メールで無効にします。