최신IBM QRadar SIEM V7.3.2 Fundamental Analysis (C1000-018日本語版) - C1000-018日本語무료샘플문제

A. [すべてのオフェンス]ビューで、[アクション]を選択し、[非表示のオフェンスを表示]を選択します。

B. すべてのオフェンスビューで、ビューの上部にある[オプションの選択]ドロップダウンから[非表示を表示]を選択します。

C. [非表示の違反を除外する]の横にある[フィルターをクリア]をクリックします。

D. アナリストが所有するすべてのオフェンスを検索します

A. 表示->ルール

B. 表示->トリガーされたルール

C. アクション->ルールの表示

D. アクション->ルールの表示

A. ソースが[ローカルまたはリモート]の場合

B. 宛先が[ローカルまたはリモート]の場合

C. 1つ以上の[これらのログソース]によってイベントが検出されたとき

D. イベントが次のすべてに一致する場合[ルールまたはビルディングブロック]

A. オフェンスの年齢を測定します。

B. オフェンスに付随するイベントの重要性を測定します。

C. オフェンスに付随するイベントの年齢を測定します。

D. 攻撃の重要性を測定します。

A. SELECT LOGGEDOFFENSE（logsourceid）、* from offense_events where RULENAME（creeventlist）ILIKE、％suspicious％ '

B. SELECT LOGSOURCENAME（logsourceid）、* RULENAME（creeventlist）ILIKEのイベントから
'％疑わしい％'

C. SELECT LOGSOURCERULES（logsourceid）、 "from rule_events where RULENAME（creeventlist）ILIKE '％suspicious％'

D. SELECT LOGSOURCETYPE（logsourceid）、-from log_events where RULENAME（creeventlist）ILIKE '％suspicious％'

A. ユーザー名でソースIPグループをフィルターして検索を実行し、ユーザー名を検証します

B. 送信元IPでユーザー名グループをフィルターして検索を実行し、宛先IPを検証します

C. ソースIPでユーザー名グループをフィルターして検索を実行し、ソースIPを検証します

D. 宛先IPグループをユーザー名でフィルターして検索を実行し、ユーザー名を検証します

A. GPSの位置と地図

B. グループとIPアドレス

C. ログアクティビティとネットワークアクティビティ

D. 経度と緯度