IBM C1000-018日本語 問題集

質問 1：
カスタムルールエンジン（CRE）はどのようにルールを評価しますか？
A. テストの重要度に基づいてテストを実行し、重要なテストを最初に実行します。
B. ルールテストを1行ずつ順番に実行し、テストが真である間続行します。
C. 最初にステートレステストを実行し、次にステートフルテストを実行して結果を評価します。
D. すべてのルールテストを同時に実行し、すべてのテストが完了した後に結果を評価します
正解：C

質問 2：
アナリストは、[ログアクティビティ]タブで、解析されていないログソースからのイベントを見つける必要があります。
解析されていないイベントのログソースタイプは何ですか？
A. SIMエラー
B. SIM未解析
C. SIM不明
D. SIMジェネリック
正解：D
解説: (Topexam メンバーにのみ表示されます)

質問 3：
アナリストは、特定の検索条件を満たすイベントのリストを検索しており、イベントの送信元IP情報と宛先IP情報のみを表示したいと考えています。
必要な情報を取得するために、アナリストは[ログアクティビティ]タブを開いてから、次の操作を行うことができます。
A. 高度な検索を選択します。
対応するAQLクエリを入力します。
次に、[検索]をクリックします。
B. [フィルターの追加]をクリックし、
必要なパラメーター、演算子、値、およびフィールド名を選択し、
次に、[検索]をクリックします。
C. フィールド名を選択し、
フィルタセクションのドロップダウンフィールドから開始時刻と終了時刻を選択し、[検索]をクリックします。
D. 検索を選択し、
その後、新しい検索、
下にスクロールして、時間範囲、列定義、検索パラメーターを選択し、[検索]をクリックします。
正解：C

質問 4：
信頼係数設定を使用して誤検知を調整する機能を考慮して、どのステートメントが適用されますか？
A. 安全な領域は信頼値を低くする必要があり、安全性の低い領域は信頼値を高くする必要があります。
B. 信頼係数を設定するときに、より高い値を使用すると、オフェンスの数が多くなります。
C. 結果を比較できるようにするには、すべてのネットワークセグメントに共通の信頼係数を適用することが重要です。
D. 安全な領域は信頼値を高くする必要があり、安全性の低い領域は信頼値を低くする必要があります。
正解：D

質問 5：
アナリストはユーザーのアクティビティを調査しており、SOCチームに電子メールを送信し、ユーザー名でインデックス付けされたオフェンスを作成するルールをトリガーするアクションを繰り返し実行したことを確認しています。
SOCチームは、10分以内に15通の電子メールを受信したと不満を述べましたが、アナリストは[オフェンス]タブに1つのオフェンスしか表示できません。
これはどのように説明されていますか？
A. カスタムルールエンジン（CRE）が遅れており、追加のオフェンスがまもなく作成されます。
B. オフェンスルールは、オフェンスの作成時に複数の電子メールを送信するように構成されています。
C. これは予想される動作です。オフェンスには、15のイベントすべてに関する情報が含まれます。
D. オフェンスを作成するルールアクションにはルールリミッターがあります。これはルールレスポンスにも適用する必要があります。
正解：B

質問 6：
監査人は、過去1か月に発生したすべての違反についてのレポートを要求しました。このレポートは月末に生成されますが、監査人は月末の会議のためにレポートを作成する必要があります。
アナリストがこのレポートを手動で生成した場合、スケジュールされたレポートはどうなりますか？
A. レポートは、最初に構成されたスケジュールで引き続き生成されます。
B. スケジュールされたレポートを再構成する必要があります。
C. レポートは複製されるため、アナリストは手動でレポートを実行できます。
D. アナリストは、スケジュールされたレポートを削除して、新しいレポートを作成する必要があります。
正解：D
解説: (Topexam メンバーにのみ表示されます)

質問 7：
アナリストは、ルール名に疑わしい単語が含まれているルールによってトリガーされるオフェンスを作成しているすべてのイベントを見つける必要があります。
アナリストはどのクエリを作業サンプルとして使用できますか？
A. SELECT LOGSOURCETYPE（logsourceid）、-from log_events where RULENAME（creeventlist）ILIKE '％suspicious％'
B. SELECT LOGSOURCERULES（logsourceid）、 "from rule_events where RULENAME（creeventlist）ILIKE '％suspicious％'
C. SELECT LOGGEDOFFENSE（logsourceid）、* from offense_events where RULENAME（creeventlist）ILIKE、％suspicious％ '
D. SELECT LOGSOURCENAME（logsourceid）、* RULENAME（creeventlist）ILIKEのイベントから
'％疑わしい％'
正解：D

質問 8：
アナリストは、オフェンスが作成された理由を調査する必要があります。
アナリストはどのように調査できますか？
A. [脆弱性の評価]タブを確認して、違反の詳細を調査します。
B. X-Forceルールを確認して、オフェンスフローとイベントの詳細を調査します。
C. [アセット]タブのページを確認して、オフェンスの詳細を調査します。
D. オフェンスの概要を確認して、フローとイベントの詳細を調査します。
正解：D