A. 모듈 검색

B. 구성 모듈

C. 인텔리전스 모듈

D. 지원 모듈

A. .*나쁜놈도메인.com.*

B. \Device\HarddiskVolume2\*.exe -SingleArgument www.badguydomain.com /kill

C. badguydomain\.com.*

D. 도메인에 대한 사용자 정의 IOA 규칙을 생성할 수 없습니다.

A. 센서가 Falcon 내부에서 배포되므로 센서 설치 프로그램이 사용되지 않습니다.

B. 센서는 호스트에서 다운로드됩니다 > 센서 다운로드

C. 센서 설치 프로그램은 CrowdStrike 웹사이트의 지원 섹션에서 다운로드됩니다.

D. 센서 설치 프로그램은 고객마다 고유하며 지원 센터에서 받아야 합니다.

A. sc 쿼리 csagent

B. netstat -a

C. 이것은 명령으로 달성될 수 없습니다.

D. ping falcon.crowdstrike.com

A. 프로세스 기록 등의 데이터는 이벤트 데이터보다 짧은 기간 동안 보관됩니다.

B. 이것은 필요하지 않습니다. 쿼리에서 "전체 시간"을 선택하면 모든 데이터를 검색할 수 있습니다.

C. 귀하의 쿼리에는 검색하려는 날짜와 관련된 데이터 풀을 지정해야 합니다.

D. 보존 기간을 초과한 과거 이벤트 데이터를 검색할 수 없습니다.