무료 온라인 액세스 Fortinet.FCSS_SOC_AN-7.4.v2025-02-10.q32 모의 시험 (Page 3)

FCSS_SOC_AN-7.4 문제 6

전시를 참조하세요.

EMS 플레이북 실행에 의한 Quarantine Endpoint가 실패했습니다.
플레이북 작업과 원시 로그를 검토하면 어떤 결론을 내릴 수 있나요?

A. 로컬 커넥터가 잘못 구성되어 JSON API 오류가 발생하고 있습니다.

B. 인시던트가 존재하지 않는 ADOM에서 실행되는 플레이북입니다.

C. 관리자에게 인시던트를 업데이트하는 데 필요한 권한이 없습니다.

D. 엔드포인트가 격리되었지만 작업 상태가 인시던트에 첨부되지 않았습니다.

FCSS_SOC_AN-7.4 문제 7

어떤 FortiAnalyzer 커넥터를 사용하여 자동화 스티치를 실행할 수 있습니까?

A. 포티CASB

B. 포티메일

C. 로컬

D. 포티OS

FCSS_SOC_AN-7.4 문제 8

전시 참조:

SOC 분석가는 FortiAnalyzer가 악성 파일 이벤트를 생성할 때 실행할 악성 파일 감지 플레이북을 만들고 있습니다. 플레이북은 또한 악성 파일 이벤트 데이터로 인시던트를 업데이트해야 합니다.
이 플레이북의 다음 작업은 무엇이어야 할까요?

A. 자산 및 ID 업데이트 작업이 있는 로컬 커넥터

B. Attach Data to Incident 작업이 있는 로컬 커넥터

C. Run Report 작업이 있는 로컬 커넥터

D. Update Incident 작업이 있는 로컬 커넥터

정답: D

* 플레이북과 그 구성 요소 이해:
* 이 그림은 악성 파일을 감지하면 이벤트 트리거가 동작을 시작하는 플레이북을 보여줍니다.
* 플레이북의 초기 작업에는 CREATE_INCIDENT와 GET_EVENTS가 포함됩니다.
* 현재 작업 분석:
* EVENT_TRIGGER STARTER: 지정된 이벤트(악성 파일)가 발생하면 플레이북을 시작합니다.
* 검출)이 발생합니다.
* CREATE_INCIDENT: 이 작업은 추적 및 대응을 위해 인시던트 관리 시스템에 새로운 인시던트를 생성할 가능성이 높습니다.
* GET_EVENTS: 이 작업은 감지된 악성 파일과 관련된 이벤트 세부 정보를 검색합니다.
* 다음 작업의 목표:
* 사고를 생성하고 사건 세부 정보를 검색한 다음 논리적인 다음 단계는 사고를 사건 데이터로 업데이트하고 모든 관련 정보가 사고 기록에 첨부되었는지 확인하는 것입니다.
* 이를 통해 SOC 분석가는 사고 기록의 모든 관련 세부 정보를 통합하여 효율적인 추적 및 대응이 가능해집니다.
* 옵션 평가:
* 옵션 A: 자산 및 ID 업데이트는 사건에 이벤트 데이터를 첨부하는 것과 직접적으로 관련이 없습니다.
* 옵션 B: 인시던트에 데이터 첨부는 그럴듯하게 들리지만 일반적으로 인시던트를 업데이트하려면 상태 업데이트, 댓글 추가, 기타 데이터 수정을 포함한 더 포괄적인 변경 사항이 필요합니다.
* 옵션 C: 보고서 실행은 이벤트 데이터로 인시던트를 업데이트하는 것이 목표이므로 이 맥락에서는 중요하지 않습니다.
* 옵션 D: 인시던트 업데이트는 기존 인시던트 기록에 이벤트 데이터를 통합하는 데 가장 적합한 작업입니다.
* 결론:
* 플레이북의 다음 작업은 사고에 대한 이벤트 데이터를 업데이트하여 추가 조사 및 대응에 필요한 모든 정보가 사고에 반영되도록 하는 것입니다.
참고문헌:
* 플레이북 생성 및 인시던트 관리에 대한 Fortinet 문서입니다.
* SOC 운영에서 사고 대응을 자동화하기 위한 모범 사례.

FCSS_SOC_AN-7.4 문제 9

SOC에서 발병 경보 처리자를 관리하는 주요 목표는 무엇입니까?

A. 원활한 사업 운영을 보장하기 위해

B. 위협을 신속하게 억제하고 완화하기 위해

C. 판매 및 마케팅 노력을 증가시키기 위해

D. 거짓 양성의 영향을 최소화하려면

FCSS_SOC_AN-7.4 문제 10

SOC 운영에서 이벤트 핸들러의 주요 기능은 무엇입니까?

A. 최종 사용자에게 기술 지원을 제공합니다.

B. 재무 보고서를 생성하려면

C. IT 장비의 상태를 모니터링합니다.

D. 감지된 이벤트에 대한 응답을 자동화합니다.

최근 업로드: 160Huawei.H12-351_V1.0.v2026-09-04.q76; 785Cisco.300-435.v2026-09-03.q259; 385Oracle.1Z0-1045-26.v2026-09-03.q17; 677IIA.IIA-CIA-Part1.v2026-09-03.q627; 538Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 517Snowflake.DAA-C01.v2026-09-03.q67; 3518Salesforce.AP-223.v2026-09-01.q94; 2631Splunk.SPLK-5001.v2026-09-01.q60; 3959Cisco.300-540.v2026-09-01.q62; 5205Microsoft.MS-102-KR.v2026-09-01.q239