무료 온라인 액세스 Fortinet.FCSS_SOC_AN-7.4.v2025-02-10.q32 모의 시험 (Page 5)

FCSS_SOC_AN-7.4 문제 16

트래픽이 많은 네트워크 환경에서 수집기를 구성할 때 어떤 기능을 우선시해야 합니까?

A. 주기적 저장 확장

B. 미적 인터페이스 조정

C. 고주파 로그 회전

D. 저지연 데이터 처리

FCSS_SOC_AN-7.4 문제 17

SOC 자동화를 위한 플레이북 템플릿을 관리할 때 가장 중요하게 고려해야 할 사항은 무엇입니까?

A. SOC 분석가들 사이에서 템플릿의 인기

B. 템플릿의 포괄성 및 적응성

C. 플레이북 시뮬레이션의 엔터테인먼트 가치

D. 플레이북 인터페이스의 색상 조정

FCSS_SOC_AN-7.4 문제 18

전시를 참조하세요:

분석가는 FortiAnalyzer가 FortiSandbox 분석에 따라 악성 첨부 파일 이벤트를 생성할 때마다 인시던트를 생성하고 보고서를 생성하려고 합니다. 엔드포인트 호스트는 FortiSandbox와 통합된 FortiClient EMS로 보호됩니다. 모든 기기가 FortiAnalyzer에 로깅됩니다.
이 플레이북에서 분석가는 어떤 커넥터를 사용해야 합니까?

A. FortiSandbox 커넥터

B. FortiClient EMS 커넥터

C. FortiMail 커넥터

D. 로컬 커넥터

정답: A

* 요구 사항 이해:
* 목적은 FortiSandbox 분석을 통해 FortiAnalyzer가 감지한 악성 첨부 파일 이벤트를 기반으로 사고를 생성하고 보고서를 생성하는 것입니다.
* 엔드포인트 호스트는 FortiSandbox와 통합된 FortiClient EMS로 보호됩니다. 모든 로그는 FortiAnalyzer로 전송됩니다.
* 주요 구성 요소:
* FortiAnalyzer: Fortinet 장치에 대한 중앙 로깅 및 분석입니다.
* FortiSandbox: 의심스러운 파일과 URL을 분석하는 고급 위협 보호 시스템입니다.
* FortiClient EMS: 엔드포인트 보호를 위해 FortiSandbox와 통합되는 엔드포인트 관리 시스템입니다.
* 플레이북 분석:
* 그림의 플레이북은 GET_EVENTS, RUN_REPORT, CREATE_INCIDENT라는 세 가지 주요 작업으로 구성되어 있습니다.
* EVENT_TRIGGER: 이벤트가 발생하면 플레이북을 시작합니다.
* GET_EVENTS: 관련 이벤트를 가져옵니다.
* RUN_REPORT: 이벤트에 따라 보고서를 생성합니다.
* CREATE_INCIDENT: 인시던트 관리 시스템에서 인시던트를 생성합니다.
* 올바른 커넥터 선택:
* 올바른 커넥터는 FortiSandbox에서 분석한 악성 첨부 파일과 관련된 이벤트를 가져오는 것을 허용하고 FortiAnalyzer와의 통합을 용이하게 해야 합니다.
* 커넥터 옵션:
* FortiSandbox 커넥터:
* FortiSandbox와 직접 통합되어 악성 첨부 파일과 관련된 분석 결과 및 이벤트를 가져옵니다.
* 자세한 샌드박스 분석 결과를 얻는 데 가장 적합합니다.
* FortiSandbox 분석 이벤트 처리 요구 사항과 직접 관련이 있으므로 선택되었습니다.
* FortiClient EMS 커넥터:
* 엔드포인트 보안을 관리하고 엔드포인트 로그와 통합하는 데 사용됩니다.
* 샌드박스 분석 이벤트를 가져오는 것과 직접적인 관련이 없습니다.
* 샌드박스 분석 이벤트와 직접적인 관련이 없으므로 선택하지 않았습니다.
* FortiMail 커넥터:
* 이메일 보안 및 이메일 관련 로그와 이벤트 처리에 사용됩니다.
* 샌드박스 분석 이벤트에는 적용되지 않습니다.
* 샌드박스 분석과 관련이 없으므로 선택하지 않았습니다.
* 로컬 커넥터:
* FortiAnalyzer 자체 내에서 로컬 이벤트를 처리합니다.
* 자세한 샌드박스 분석 결과를 가져오기에는 충분히 구체적이지 않을 수 있습니다.
* FortiSandbox와 필요한 통합을 제공하지 못할 수 있으므로 선택하지 않았습니다.
* 구현 단계:
* 1단계: FortiSandbox가 분석 결과를 FortiAnalyzer로 보내도록 구성되어 있는지 확인합니다.
* 2단계: 플레이북의 FortiSandbox 커넥터를 사용하여 악성 첨부 파일과 관련된 이벤트를 가져옵니다.
* 3단계: FortiSandbox 커넥터를 사용하도록 GET_EVENTSaction을 구성합니다.
* 4단계: 가져온 이벤트를 기반으로 RUN_REPORT 및 CREATE_INCIDENT 작업을 설정합니다.
참고문헌:
* FortiSandbox 통합에 대한 Fortinet 문서 FortiSandbox 통합 가이드
* FortiAnalyzer 이벤트 처리에 대한 Fortinet 문서 FortiAnalyzer 관리 가이드 분석가는 FortiSandbox 커넥터를 사용하여 플레이북이 FortiSandbox 분석에 따라 이벤트를 정확하게 가져오고 필요한 인시던트와 보고서를 생성하는지 확인할 수 있습니다.

FCSS_SOC_AN-7.4 문제 19

플레이북 성과를 정기적으로 모니터링하는 것이 SOC 운영에 어떤 이점이 있습니까?

A. SOC의 소셜 미디어 존재감을 강화합니다.

B. 인력의 업무 부담이 증가한다

C. 플레이북이 변화하는 위협 환경에 적응하도록 보장합니다.

D. 사이버 보안 보험의 필요성을 줄여줍니다.

FCSS_SOC_AN-7.4 문제 20

SOC 내에서 위협 사냥꾼은 어떤 역할을 하나요?

A. 비정상적인 동작을 식별하기 위해 네트워크 로그를 모니터링합니다.

B. 증거를 수집하고 의심되는 공격의 영향을 파악합니다.

C. 보고된 보안 사고를 조사하고 대응합니다.

D. 탐지되지 않았을 수 있는 네트워크 내부의 숨겨진 위협을 검색합니다.

최근 업로드: 117SolarWinds.Hybrid-Cloud-Observability-Network-Monitoring.v2026-07-18.q115; 127SAP.C_ARCIG.v2026-07-18.q27; 128SAP.C_CR125_2601.v2026-07-17.q26; 142SAP.P-C4H34-2601.v2026-07-17.q32; 156GInI.CInP.v2026-07-16.q100; 156Peoplecert.ITIL-4-CDS.v2026-07-16.q32; 167PythonInstitute.PCAP-31-03.v2026-07-16.q140; 151Oracle.1Z0-171.v2026-07-16.q39; 159IAM.IAM-Certificate.v2026-07-16.q74; 165InsuranceLicensing.NY-Life-Accident-and-Health.v2026-07-15.q40