XSIAM-Analyst 문제 26
Cortex XSIAM의 어떤 기능이 최신 에이전트 상태 및 연결 상태를 표시합니까?
응답:
응답:
XSIAM-Analyst 문제 27
매칭 - 위협 인텔리전스 조치와 결과
행동
A) 수입 지표 목록
B) 판결을 악의적인 것으로 설정
C) 탐지 규칙 구축
D) 지표 관계 생성
결과
1. 탐지/예방을 위한 IOC를 추가합니다.
2. 차단 및 알림 생성을 활성화합니다.
3. 지표 일치 시 알림 발생
4. 문맥적 연결을 시각화합니다
응답:
행동
A) 수입 지표 목록
B) 판결을 악의적인 것으로 설정
C) 탐지 규칙 구축
D) 지표 관계 생성
결과
1. 탐지/예방을 위한 IOC를 추가합니다.
2. 차단 및 알림 생성을 활성화합니다.
3. 지표 일치 시 알림 발생
4. 문맥적 연결을 시각화합니다
응답:
XSIAM-Analyst 문제 28
엔드포인트 경고 유형과 해당 응답 옵션을 일치시키세요.
엔드포인트 경고 유형
A) 알려진 악성 소프트웨어가 감지되었습니다
B) 의심스러운 명령줄
C) 에이전트 연결이 끊어졌습니다
D) 신뢰할 수 없는 파일 다운로드
분석가가 제안하는 답변
1. 악성코드 검사를 실행하고 엔드포인트를 격리합니다.
2. 실제 터미널을 통해 조사하고 로그를 수집합니다.
3. 운영 상태 검증
4. 파일을 검색하고 지표 검사를 실행합니다.
응답:
엔드포인트 경고 유형
A) 알려진 악성 소프트웨어가 감지되었습니다
B) 의심스러운 명령줄
C) 에이전트 연결이 끊어졌습니다
D) 신뢰할 수 없는 파일 다운로드
분석가가 제안하는 답변
1. 악성코드 검사를 실행하고 엔드포인트를 격리합니다.
2. 실제 터미널을 통해 조사하고 로그를 수집합니다.
3. 운영 상태 검증
4. 파일을 검색하고 지표 검사를 실행합니다.
응답:
XSIAM-Analyst 문제 29
자격 증명 유출과 관련된 경고가 발생했습니다. 인과 관계를 검토한 결과 다음과 같은 사항을 확인했습니다.
- lsass.exe는 powershell.exe에서 접근됩니다.
- 이전에는 cmd.exe가 PowerShell 스크립트를 실행했습니다.
무엇을 추론할 수 있습니까?
응답:
- lsass.exe는 powershell.exe에서 접근됩니다.
- 이전에는 cmd.exe가 PowerShell 스크립트를 실행했습니다.
무엇을 추론할 수 있습니까?
응답:
XSIAM-Analyst 문제 30
SOC 팀원이 인시던트 즐겨찾기 설정을 구현했지만, 해당 설정 이전에 생성된 인시던트는 즐겨찾기에 추가되지 않았습니다.
이러한 행동의 원인은 무엇인가요?
이러한 행동의 원인은 무엇인가요?