무료 온라인 액세스 PaloAltoNetworks.PCDRA.v2022-08-14.q20 모의 시험 (Page 4)

BIOC 규칙을 생성할 때 어떤 XQL 쿼리를 사용할 수 있습니까?

A. 데이터 세트 = xdr_data
| 필터 event_type = PROCESS 및
event_sub_type = PROCESS_START 및
action_process_image_name ~= ".*?\.(?:pdf|docx)\.exe"

B. 데이터 세트 = xdr_data
| 필터 action_process_image_name ~= ".*?\.(?:pdf|docx)\.exe"
| 필드 action_process_image

C. 데이터 세트 = xdr_data
| 필터 event_behavior = true
event_sub_type = PROCESS_START 및
action_process_image_name ~= ".*?\.(?:pdf|docx)\.exe"

D. 데이터 세트 = xdr_data
| 필터 event_sub_type = PROCESS_START 및
action_process_image_name ~= ".*?\.(?:pdf|docx)\.exe"

XQL 쿼리를 사용하여 BIOC 규칙을 생성하려면 유효한 BIOC 규칙이 되기 위해 최소한 어떤 필드를 필터링해야 합니까?

A. endpoint_name

B. event_type

C. 위협 이벤트

D. 인과관계_사슬

다음 중 사고에 대한 경보의 올바른 관계를 나타내는 것은 무엇입니까?

A. 3시간 이내에 발생한 경보는 하나의 인시던트로 그룹화됩니다.

B. 동일한 호스트의 경보만 지정된 시간 프레임에 하나의 인시던트로 그룹화됩니다.

C. 주어진 시간 프레임 내에서 발생하는 동일한 인과 관계 체인을 가진 경보는 하나의 사고로 함께 그룹화됩니다.

D. 모든 경보는 새로운 사고를 생성합니다.

MTTR(Mean Time to Resolution) 지표를 찾고 있는 경영진에게 가장 적합한 기본 제공 대시보드는 무엇입니까?

A. 보안 관리자 대시보드

B. 데이터 수집 대시보드

C. 보안 관리자 대시보드

D. 사고 관리 대시보드

다음 MITRE ATT&CK 전술 중 피싱에 해당하는 것은 무엇입니까?

A. 지속성, 명령 및 제어

B. 정찰, 초기 접근

C. 초기 접근, 지속성

D. 정찰, 끈기

다른 버전: 886PaloAltoNetworks.PCDRA.v2024-07-06.q57; 793PaloAltoNetworks.PCDRA.v2024-06-29.q50; 781PaloAltoNetworks.PCDRA.v2022-12-17.q20

최근 업로드: 108Microsoft.AZ-500-KR.v2026-06-04.q213; 110Microsoft.DP-600-KR.v2026-06-04.q98; 105Microsoft.AZ-204-KR.v2026-06-04.q237; 136Microsoft.PL-600-KR.v2026-06-04.q112; 190Microsoft.SC-300-KR.v2026-06-03.q151; 151Microsoft.DP-600-KR.v2026-06-03.q70; 866PMI.PMP-KR.v2026-06-01.q1069; 227Microsoft.MS-102-KR.v2026-06-01.q252; 207Amazon.DOP-C02-KR.v2026-06-01.q207; 159Microsoft.AZ-104-KR.v2026-06-01.q197