무료 온라인 액세스 CrowdStrike.CCFA-200.v2025-10-29.q90 모의 시험 (Page 13)

호스트가 네트워크 격리 상태에 있을 때, 다음 중 어느 것이 사실입니까?

A. 호스트 머신이 로컬 네트워크 외부로 네트워크 트래픽을 보내거나 받을 수 없습니다.

B. 호스트 머신은 Falcon Cloud와의 트래픽 및 방화벽 정책에서 허용된 트래픽을 제외한 네트워크 트래픽을 보내거나 받을 수 없습니다.

C. 호스트 머신이 네트워크 트래픽을 보내거나 받을 수 없습니다.

D. 호스트 머신은 Falcon Cloud 및 Containment Policy에 허용된 리소스 이외의 네트워크 트래픽을 보내거나 받을 수 없습니다.

귀사에는 실시간 응답(RTR)을 포함하여 원격으로 접근할 수 없는 서버들이 있습니다. 이러한 서버들은 이미 자체 Falcon 호스트 그룹에 속해 있습니다. 이러한 호스트에서만 RTR을 비활성화하려면 다음 단계는 무엇입니까?

A. 기본 응답 정책을 편집하고 "실시간 응답" 스위치를 끄고 호스트 그룹에 정책을 할당합니다.

B. 기본 응답 정책을 편집하고 "실시간 기능" 아래의 예외 목록에 호스트 그룹을 추가합니다.

C. 새 응답 정책을 만들고 "실시간 응답" 스위치를 끄고 호스트 그룹에 정책을 할당합니다.

D. 새 응답 정책을 만들고 "실시간 기능" 아래의 예외 목록에 호스트 이름을 추가합니다.

보안을 강화하기 위해 도메인 및 IP 주소 목록을 기반으로 탐지 및 차단 기능을 구현하고자 합니다. IOC 관리를 통해 이러한 목표를 어떻게 달성할 수 있을까요?

A. 도메인 및 IP 주소 차단은 IOC 관리 기능이 아닙니다. 대신 사용자 지정 IOA 규칙을 사용해야 합니다.

B. IOC 관리를 사용하여 해시 및 IP 주소 목록을 가져오고 작업을 감지 전용으로 설정합니다.

C. IOC 관리를 사용하여 해시 및 IP 주소 목록을 가져오고 작업을 방지/차단으로 설정합니다.

D. IOC 관리를 사용하여 해시 및 IP 주소 목록을 가져오고 작업을 작업 없음으로 설정합니다.

사용자 정의 알림은 무엇을 기준으로 합니까?

A. 사용자 정의 워크플로

B. 사용자 정의 이벤트 기반 트리거

C. 미리 정의된 알림 템플릿

D. 사용자 정의 Splunk 쿼리

지난 24시간 동안 특정 호스트 이름에 대한 모든 삭제 목록을 내보내야 합니다. 가장 좋은 방법은 무엇인가요?

A. 호스트 페이지에서 호스트 관리로 이동합니다. 호스트를 선택하고 탐지 항목 내보내기 버튼을 사용합니다.

B. 조사 모듈에서 탐지 활동 페이지에 접속하세요. 필터를 사용하여 해당 호스트 이름과 시간을 선택한 후 결과를 내보내세요.

C. 탐지 활동 대시보드를 활용하세요. 필터를 사용하여 해당 호스트 이름과 시간을 선택한 후 "호스트별 탐지" 섹션에서 결과를 내보내세요.

D. 탐지 해결 대시보드를 활용하세요. 필터를 사용하여 적절한 호스트 이름과 시간을 선택한 후 "탐지 해결 내역" 섹션에서 결과를 내보내세요.

다른 버전: 674CrowdStrike.CCFA-200.v2025-07-03.q91; 579CrowdStrike.CCFA-200.v2023-11-21.q34

최근 업로드: 100SAP.C-IBP-2311.v2025-10-31.q26; 101ACRP.ACRP-CP.v2025-10-31.q46; 100FINRA.SIE.v2025-10-31.q59; 101SAP.C-THR92-2411.v2025-10-31.q76; 101Cisco.300-420.v2025-10-31.q211; 101IFMA.CFM.v2025-10-31.q92; 101SAP.C-THR82-2411.v2025-10-31.q55; 161Confluent.CCDAK.v2025-10-30.q97; 134SAP.C-BCSBS-2502.v2025-10-29.q23; 119ISTQB.CT-PT.v2025-10-29.q15