A. 프로세스 활동 보기는 추가 분석을 위해 내보낼 수 있는 해당 프로세스에 대한 모든 탐지 이벤트의 통합 보기를 생성합니다.

B. 프로세스 활동 보기에는 처음으로 영향을 받은 시스템을 나타낼 수 있는 가장 먼저 기록된 활동의 감지 시간이 표시됩니다.

C. 프로세스 활동 보기는 프로세스에서 로드한 DLL(동적 링크 라이브러리)의 요약만 생성합니다.

D. 프로세스 활동 보기는 이벤트 범위를 지정할 때 유용할 수 있는 이벤트 유형 수만 생성합니다.

A. 프로세스 시작

B. 프로세스 종료

C. 프로세스롤업2

D. Dns요청

A. 심각도별 탐지

B. 비활성 센서

C. RFM의 센서

D. 활성 센서

A. 조사에 유용하지 않은 내부 값이 포함되어 있습니다.

B. 하위 프로세스의 TargetProcessld_decimal 값을 포함합니다.

C. 관련 이벤트에 대한 Sensorld_decimal 값을 포함합니다.

D. 상위 프로세스의 TargetProcessld_decimal을 포함합니다.

A. 감지 후 사용자 로그온

B. 감지 후 schtasks.exe 실행

C. 감지 전에 등록된 예약된 작업

D. taskeng.exe에 대한 해시 검색으로 피벗