CCFR-201b 문제 26
이미지를 참조하십시오:
이벤트 검색에서 네트워크 연결을 조사하고 있습니다.
원시 이벤트 데이터 옆에서 어떤 옵션을 선택해야 네트워크 연결 이벤트와 관련된 모든 프로세스를 그래프로 표시할 수 있습니까?
이벤트 검색에서 네트워크 연결을 조사하고 있습니다.
원시 이벤트 데이터 옆에서 어떤 옵션을 선택해야 네트워크 연결 이벤트와 관련된 모든 프로세스를 그래프로 표시할 수 있습니까?
CCFR-201b 문제 27
이미지를 참조하세요.
위 이미지에 표시된 감지 정보가 사용자 환경의 호스트에서 수신됩니다.
올바른 권한이 있다고 가정할 때, 호스트에 원격으로 연결하여 추가 조사를 하려면 어디로 이동해야 할까요?
위 이미지에 표시된 감지 정보가 사용자 환경의 호스트에서 수신됩니다.
올바른 권한이 있다고 가정할 때, 호스트에 원격으로 연결하여 추가 조사를 하려면 어디로 이동해야 할까요?
CCFR-201b 문제 28
대응 담당자가 특정 악성 스크립트에 집중하고 있으며 해당 스크립트가 실행한 모든 과정을 확인하고 싶어합니다. 이러한 작업에 가장 적합한 타임라인 도구는 무엇일까요?
CCFR-201b 문제 29
탐지 데이터는 삭제가 시작되기 전까지 CrowdStrike 클라우드에 얼마나 오래 남아 있습니까?
CCFR-201b 문제 30
데이터 보존은 사후 분석에서 중요한 요소입니다. Falcon 환경에서 "탐지 관련 이벤트"는 얼마나 오랫동안 보존됩니까?