最新的CrowdStrike Certified Falcon Administrator (CCFA-200日本語版) - CCFA-200日本語免費考試真題

A. CIDはホスト > ホスト管理にあります

B. CIDは、ホストの設定と管理 > 展開 > センサーのダウンロードにあり、チェックサムとともにリストされます。

C. CIDはサポートに電話することでのみ入手できます

D. CIDはFalcon通信に使用される秘密鍵であり、顧客と共有されることはありません。

A. デフォルトの応答ポリシーを編集し、「リアルタイム応答」スイッチをオフに切り替えて、ポリシーをホストグループに割り当てます。

B. デフォルトの応答ポリシーを編集し、「リアルタイム機能」の例外リストにホスト グループを追加します。

C. 新しいレスポンスポリシーを作成し、「リアルタイムレスポンス」スイッチをオフにして、ポリシーをホストグループに割り当てます。

D. 新しいレスポンス ポリシーを作成し、ホスト名を「リアルタイム機能」の例外リストに追加します。

A. 実行中のバージョン、Spotlight に表示されないディレクトリ、参照、表示、または変更されたログ/監査

B. カーネルバージョンによるホスト、ルートによって生成されたシェル、Wget/Curl の使用状況

C. 個人情報へのアクセス、アーカイブツール - Exfil、実行可能ファイルの作成

D. 隠しファイルの実行、ゴミ箱からのファイルの実行、コンピュータ名で実行されているバージョン

A. APIクライアントシークレットは、APIクライアント編集ポップアップボックスから確認できます。

B. APIクライアントシークレットを確認するには、正確な名前を使用してAPIクライアントを再作成します。

C. クライアントシークレット列を有効にして、APIクライアントシークレットを表示します。

D. API クライアント シークレットは作成後に取得できません

A. ワークフロー監査ログ

B. ワークフロー実行ログ

C. カスタムアラート履歴

D. ファルコン UL 監査証跡

A. 封じ込めポリシー

B. ホスト設定

C. ファイアウォール設定

D. 予防方針

A. 検出スライダー: 無効
防止スライダー: 無効

B. 検出スライダー: 慎重
予防スライダー: 慎重

C. 検出スライダー: 中
防止スライダー: 無効

D. 検出スライダー: 超アグレッシブ
予防スライダー: 慎重

A. センサーの自動更新を防止します

B. センサー更新ポリシーの変更を防止します

C. センサーの不正なアンインストールを防止します

D. センサーが機能制限モードに入るのを防ぎます

A. 特定のIPアドレスで封じ込めポリシーを構成する

B. 特定のIPアドレスでリアルタイムレスポンスポリシーの許可リストを構成する

C. 内部IP CIDRブロック全体を含む包含ポリシーを構成する

D. 特定のIPアドレスを許可リストにするようにホストファイアウォールを構成する

A. メンテナンストークン

B. 顧客ID (CID)

C. キーの一括更新

D. エージェントID (AID)

A. 機械学習による予防策を確認するためのダッシュボードであり、アクティビティの急増や標的型攻撃の可能性を特定するために使用されます。

B. さまざまな機械学習防止設定に基づいて、環境内でブロックされるマルウェアを表示するように設計されています。

C. アナリストが隔離されたすべてのアイテムを表示し、悪意が
ないと判断されたアイテムを解放するために使用するダッシュボードです。

D. 管理者に機械学習の積極性設定と実際に隔離されたアイテムの数の概要を素早く提供するために設計されています。

A. リアルタイムレスポンス - 管理者

B. リアルタイムレスポンスのどのロールでもこれを許可しません

C. リアルタイムレスポンス - アクティブレスポンダー

D. リアルタイム レスポンス - 読み取り専用アナリスト

A. 除外パターンを指定して、ファイルやフォルダ、拡張子を検出から簡単に除外します

B. 除外パターンを指定して、除外するファイルやフォルダ、拡張子を簡単に追加します。

C. 検出から除外するドメインを指定する

D. 検出から除外するネットワーク共有を指定する