CCFR-201b 문제 56
이벤트 검색을 실행한 후 결과에 따라 다양한 이벤트 작업을 선택할 수 있습니다. 다음 중 어떤 것도 이벤트 작업 옵션으로 선택할 수 없는 것은 무엇입니까?
CCFR-201b 문제 57
'탐지 활동' 보고서를 필터링하면 특정 위협을 식별하는 데 유용합니다. 다음 필터 중 '탐지 활동' 보고서에 사용할 수 없는 필터는 무엇입니까?
CCFR-201b 문제 58
IOA 제외 조항은 어떤 이점을 제공하나요?
CCFR-201b 문제 59
대량 검색 도구에는 몇 가지 공통 기능이 있습니다. 다음 중 모든 대량 검색 유형에 공통적인 기능이 아닌 것은 무엇입니까?
CCFR-201b 문제 60
보안 담당자가 권한이 낮은 프로세스가 시스템 토큰을 조작하여 관리자 권한을 획득하려 시도한 사례를 조사하고 있습니다. Falcon 콘솔에서 사용하는 특정 용어에서 '권한 상승'은 다음과 같이 분류됩니다.