무료 온라인 액세스 Splunk.SPLK-2003.v2024-10-07.q97 모의 시험 (Page 10)

SPLK-2003 문제 41

다음 중 글로벌 블록을 사용하기 위한 가장 좋은 방법은 무엇입니까?

A. 플레이북의 각 실행이 시작될 때 코드를 실행합니다.

B. 플레이북 블록 내에서 선택할 수 있는 출력을 선언합니다.

C. 플레이북 내에서 사용될 패키지를 가져옵니다.

D. 플레이북을 실행할 때마다 사용자 지정 코드를 실행합니다.

SPLK-2003 문제 42

다음 중 조사 페이지의 파일 탭을 정확하게 설명한 것은 무엇입니까?

A. 파일 탭 항목과 아티팩트는 활성 사례를 채울 수 있는 유일한 데이터 소스입니다.

B. 사용자는 추가 조사를 위해 폭발 작업의 출력을 파일 탭에 업로드할 수 있습니다.

C. 파일 탭 항목은 조사에 추가할 수 없습니다. 대신 작업 블록에 추가하세요.

D. 팬텀 메모리 요구 사항은 파일 탭 사용과 관계없이 고정되어 있습니다.

SPLK-2003 문제 43

I2A2 설계 방법론의 구성 요소는 무엇입니까?

A. 입력, 상호작용, 액션, 앱

B. 입력, 상호작용, 작업, 아티팩트

C. 입력, 상호작용, 앱, 아티팩트

D. 입력, 상호작용, 작업, 자산

정답: B

I2A2 디자인 방법론은 다음 4가지 구성 요소로 구성된 플레이북을 디자인하기 위한 프레임워크입니다.
*입력: 플레이북을 실행하는 데 필요한 데이터로, 아티팩트, 매개변수, 사용자 지정 필드 등이 있습니다.
*상호작용: 플레이북이 사용자나 다른 시스템과 통신할 수 있도록 하는 블록으로, 프롬프트, 댓글, 이메일 등이 있습니다.
*작업: 앱 작업, 필터, 결정 또는 유틸리티와 같이 플레이북의 핵심 로직을 실행하는 블록입니다.
*아티팩트: 플레이북에 의해 생성되거나 수정된 데이터로, 새로운 아티팩트, 컨테이너 필드, 메모 등이 있습니다.
I2A2 설계 방법론은 모듈식이고 효율적인 방식으로 플레이북을 계획, 구조화, 테스트하는 데 도움이 됩니다. 따라서 옵션 B가 정답입니다. I2A2 설계 방법론의 올바른 구성 요소를 나열하기 때문입니다. 옵션 A는 앱이 I2A2 설계 방법론의 구성 요소가 아니라 플레이북에서 사용할 수 있는 작업의 소스이기 때문에 오답입니다. 옵션 C는 옵션 A와 같은 이유로 오답입니다.
옵션 D는 잘못된 답변입니다. 자산은 I2A2 설계 방법론의 구성 요소가 아니라 플레이북에서 사용할 수 있는 앱 자격 증명의 구성이기 때문입니다.
1: Splunk SOAR(클라우드) 관리에서 플레이북 디자인 방법론 사용
I2A2 설계 방법론은 Splunk SOAR에서 플레이북을 구조화하고 설계하는 데 사용되는 접근 방식입니다. 이 약어는 Inputs(입력), Interactions(상호 작용), Actions(작업), Artifacts(아티팩트)의 약자입니다. 이 방법론은 이 네 가지 핵심 구성 요소에 초점을 맞춰 플레이북을 만드는 과정을 안내하며, 자동화된 응답의 모든 필수 측면이 고려되고 플랫폼 내에서 효과적으로 구현되도록 보장합니다.

SPLK-2003 문제 44

팬텀 서버의 일부 플레이북은 관리자 역할의 멤버만 실행해야 합니다. 이 규칙을 어떻게 적용할 수 있습니까?

A. 제한된 플레이북에 대한 접근이 제한된 태그를 추가합니다.

B. 제한된 플레이북을 액세스가 제한된 두 번째 소스 저장소에 저장합니다.

C. 관리자를 제외한 모든 역할에서 플레이북 실행 기능이 제거되었는지 확인하세요.

D. runRole - 'Admin'에 대한 모든 제한된 플레이북에 필터 블록을 추가합니다.

SPLK-2003 문제 45

SOAR가 아티팩트 데이터 경로 내에서 와일드카드를 사용하는 이유는 무엇입니까?

A. 플레이북을 더 구체적으로 만듭니다.

B. 플레이북이 null을 필터링하도록 합니다.

C. 플레이북에서 데이터 접근을 보다 쉽게 만들기 위해.

D. 플레이북에서 의사 결정 실행을 더 빠르게 실행합니다.

정답: C

와일드카드는 Splunk SOAR 플레이북의 아티팩트 데이터 경로 내에서 사용되어 데이터 액세스 프로세스를 간소화합니다. 이를 통해 플레이북은 아티팩트마다 다를 수 있는 정확한 경로를 지정할 필요 없이 동적 또는 가변 데이터 구조를 참조할 수 있습니다. 이러한 유연성 덕분에 데이터 경로를 하드 코딩하지 않고도 다양한 이벤트와 시나리오에서 작동하는 플레이북을 더 쉽게 작성할 수 있습니다.
SOAR는 플레이북에서 데이터 액세스를 보다 쉽게 하기 위해 아티팩트 데이터 경로 내에서 와일드카드를 사용합니다. 데이터 경로는 아티팩트 내에서 데이터 조각의 위치를 지정하는 방법입니다. 예를 들어, artifact.cef.sourceAddress는 아티팩트의 소스 주소 필드를 참조하는 데이터 경로입니다. 와일드카드는 데이터 경로 내의 모든 값이나 하위 필드와 일치할 수 있는 특수 문자입니다. 예를 들어, artifact.*.cef.sourceAddress는 와일드카드를 사용하여 cef 하위 필드 앞의 모든 필드 이름과 일치하는 데이터 경로입니다. 이를 통해 플레이북은 필드 이름에 관계없이 소스 주소 데이터에 액세스할 수 있으며, 필드 이름은 아티팩트를 생성한 앱이나 소스에 따라 다를 수 있습니다. 따라서 옵션 C가 정답입니다. SOAR가 아티팩트 데이터 경로 내에서 와일드카드를 사용하는 이유를 설명하기 때문입니다. 옵션 A는 와일드카드가 플레이북을 보다 구체적으로 만들지 않고 보다 유연하고 적응 가능하게 만들기 때문에 올바르지 않습니다. 옵션 B는 와일드카드가 플레이북을 null로 필터링하지 않고 모든 값이나 하위 필드와 일치시키기 때문에 올바르지 않습니다. 옵션 D는 잘못된 답변입니다. 와일드카드는 플레이북에서 의사 결정 실행을 더 빠르게 만들어주지는 않지만, 플레이북에서 데이터에 접근하기 쉽게 만들어주기 때문입니다.
1: Splunk SOAR(클라우드) 관리에서 데이터 경로 이해

다른 버전: 1102Splunk.SPLK-2003.v2024-04-24.q74; 844Splunk.SPLK-2003.v2022-10-20.q20; 893Splunk.SPLK-2003.v2022-06-18.q20

최근 업로드: 133NetworkAppliance.NS0-005.v2026-10-20.q118; 133Oracle.1Z0-1053-26.v2026-10-19.q32; 128Oracle.1Z0-1053-26.v2026-10-19.q31; 139EMC.D-ECS-DY-23.v2026-10-19.q67; 150Salesforce.Field-Service-Consultant.v2026-10-19.q136; 166ACFE.CFE-Fraud-Prevention-and-Deterrence.v2026-10-18.q194; 163Oracle.1Z0-1048-26.v2026-10-17.q66; 186Splunk.SPLK-3003.v2026-10-17.q106; 180Nokia.SRAN-Radio-Network-Performance-Optimization.v2026-10-16.q18; 197Pegasystems.PEGACPRSA22V1.v2026-10-16.q33