A. Splunk용 Phantom 앱에서 두 번째 쿼리를 구성합니다.

B. 두 번째 Splunk 앱을 설치하고 두 번째 앱에서 쿼리를 구성합니다.

C. 두 번째 쿼리를 사용하여 두 번째 Splunk 자산을 구성합니다.

D. 자산의 두 쿼리를 쉼표로 구분된 값으로 입력합니다.

A. 플레이북 섹션에서 플레이북을 실행합니다.

B. 분석가 대기열 페이지의 > 작업 버튼을 사용합니다.

C. 자산 구성 섹션에서 > 자산 버튼을 사용합니다.

D. 조사 페이지에서 > 작업 버튼을 사용합니다.

A. 첨부 파일을 복사하여 메모에 붙여넣습니다.

B. 새 아티팩트의 파일에 대한 링크를 추가합니다.

C. 조사 페이지의 파일 탭을 사용하여 첨부 파일을 업로드합니다.

D. Secure Store 앱의 업로드 작업을 사용하여 파일을 데이터베이스에 저장합니다.

A. CIM을 CEF 필드에 매핑합니다.

B. CEF를 CIM 필드에 매핑합니다.

C. event_forward.py 스크립트를 사용하여 이벤트를 Phantom으로 보내는 Splunk 경고를 생성합니다.

D. Phantom의 새 컨테이너에 대한 JSON을 생성하는 저장된 검색을 만듭니다.

A. 스냅샷

B. 증분

C. 부분적

D. 차동