CCFA-200b 문제 31
개발자가 발견한 상당수의 거짓 양성 반응이 Falcon에 의해 차단되고 격리됩니다.
어떤 침해 지표(IOC) 조치가 가장 좋은 옵션일까요?
어떤 침해 지표(IOC) 조치가 가장 좋은 옵션일까요?
CCFA-200b 문제 32
CISO는 모든 Falcon 분석가가 감염된 호스트에서 로컬로 파일과 파일 콘텐츠를 볼 수 있는 권한을 가져야 하지만, 호스트에서 파일을 삭제할 수는 없도록 결정했습니다. 이 요구 사항을 충족하기 위해 추가할 수 있는 가장 적절한 역할은 무엇입니까?
CCFA-200b 문제 33
다음 중 기본 센서 업데이트 정책을 가장 잘 설명하는 것은 무엇입니까?
CCFA-200b 문제 34
호스트가 격리되어 있어도 호스트가 항상 통신할 수 있는 IP 주소를 허용하는 구성을 어디에 적용해야 할까요?
CCFA-200b 문제 35
중요한 탐지가 발생하면 에스컬레이션 팀에 이메일을 전송하는 기존 워크플로가 있습니다. CISO는 맞춤 메시지가 포함된 이메일 알림을 추가로 요청했습니다.
워크플로를 업데이트하는 가장 좋은 방법은 무엇입니까?
워크플로를 업데이트하는 가장 좋은 방법은 무엇입니까?