무료 온라인 액세스 CrowdStrike.CCSE-204.v2026-07-11.q22 모의 시험 (Page 6)

CCSE-204 문제 21

차세대 SIEM 엔지니어로서 당신은 잠재적인 보안 사고 탐지 기능을 향상시키기 위해 상관 규칙을 관리하고 조정하는 역할을 담당합니다. 당신이 담당해야 할 상관 규칙 중 하나는 짧은 시간 내에 여러 번의 로그인 실패 시도 후 성공적인 로그인 시도가 발생하는 경우를 탐지하도록 설계되었습니다.
이 상관관계 규칙을 조정하여 오탐을 줄이면서도 효과를 유지하려면 어떤 단계를 밟으시겠습니까?

A. 더 많은 데이터를 수집하기 위해 여러 번의 로그인 실패 시도를 감지하는 시간 범위를 늘립니다.

B. 알려진 신뢰할 수 있는 IP 주소가 규칙을 실행하지 않도록 조건을 추가합니다.

C. 규칙이 적용되기 위해 필요한 로그인 실패 시도 횟수 임계값을 낮춥니다.

D. 규칙을 간소화하기 위해 로그인 성공 조건을 제거합니다.

CCSE-204 문제 22

Fleet Management에 연결되지 않은 Linux 시스템에서 Falcon Log Collector 인스턴스를 발견했습니다.
Falcon Log Collector를 등록하려면 어떤 명령어를 사용해야 합니까?

A. "C:\Program Files (x86)\CrowdStrike\Humio Log Collector\humio-log-collector.exe" 등록 < 토큰
>

B. sudo logscale-collector enroll <토큰>

C. sudo humio-log-collector enroll <토큰>

D. sudo humio-log-collector --token <토큰> 등록

최근 업로드: 135Fortinet.FCSS_LED_AR-7.6.v2026-07-13.q87; 122Microsoft.DP-800.v2026-07-13.q63; 122Google.GCP-SOE-B.v2026-07-13.q29; 137IIC.RIBO-Level-1.v2026-07-13.q76; 147IIBA.ECBA.v2026-07-13.q131; 124CTTAM.Civil-Engineering-Technology.v2026-07-13.q39; 144EXIN.ITILFND_V4.v2026-07-13.q123; 122SAP.C_WME.v2026-07-13.q28; 140CrowdStrike.CCSE-204.v2026-07-11.q22; 215Fortinet.NSE8_813.v2026-07-11.q87