무료 온라인 액세스 Splunk.SPLK-2003.v2024-10-07.q97 모의 시험 (Page 4)

SPLK-2003 문제 11

플레이북 실행에 대한 디버그 로그를 어떻게 볼 수 있나요?

A. 관리 > 시스템 상태 > 플레이북 실행 기록에서 플레이북 실행 항목을 선택한 다음 로그를 선택합니다.

B. 디버그 창에서 범위 확장을 클릭합니다.

C. 조사 페이지에서 최근 활동 패널의 플레이북 작업 메뉴에서 디버그 로그를 선택합니다.

D. Visual Playbook Editor에서 플레이북을 열고 설정에서 디버그 로그를 선택합니다.

SPLK-2003 문제 12

어떤 앱을 사용하면 사용자가 Phantom에서 Splunk 쿼리를 실행할 수 있나요?

A. 팬텀용 Splunk 앱?

B. 통합 Splunk/Phantom 앱.

C. Splunk용 팬텀 앱.

D. 팬텀 리포팅을 위한 Splunk 앱.

SPLK-2003 문제 13

SOAR 서버는 검색을 위해 외부 Splunk 검색 헤드를 사용하도록 구성되었으며 SOAR에서 검색이 작동합니다. 그러나 검색 결과에는 외부 검색을 구성하기 전에 검색에서 반환된 콘텐츠가 포함되지 않습니다. 다음 중 어떤 것이 문제일 수 있습니까?

A. SOAR 서버의 기존 콘텐츠 인덱스를 Splunk로 마이그레이션하려면 다시 인덱싱해야 합니다.

B. Phantomsearch 기능이 있는 SOAR 측에 구성된 사용자가 Splunk에서 활성화되어 있지 않습니다.

C. 원격 Splunk 검색 헤드가 현재 오프라인 상태입니다.

D. 외부 검색을 구성하기 전에 존재했던 콘텐츠는 SOAR에 백업하고 Splunk 검색 헤드에 복원해야 합니다.

SPLK-2003 문제 14

다음 중 조사 페이지에서 편집하거나 삭제할 수 있는 것은 무엇입니까?

A. 작업 결과

B. 주석

C. 승인 기록

D. 아티팩트 값

정답: B

Splunk SOAR의 조사 페이지에서 사용자는 이벤트나 컨테이너와 관련된 주석을 편집하거나 삭제할 수 있습니다. 주석은 일반적으로 협업에 사용되고 조사에 대한 추가 컨텍스트를 제공합니다. 작업 결과, 승인 레코드 및 아티팩트 값은 일반적으로 조사 데이터의 무결성을 유지하기 위해 편집하거나 삭제할 수 없지만 주석은 더 유연하고 사용자가 조사의 현재 상태를 반영하도록 관리할 수 있습니다.
조사 페이지에서는 이벤트나 사례와 관련된 다양한 정보와 데이터를 보고 편집할 수 있습니다. 조사 페이지에서 편집하거나 삭제할 수 있는 것 중 하나는 본인이나 다른 사용자가 활동 피드에 추가한 댓글입니다. 댓글은 조사 프로세스 중에 다른 사용자와 소통하고 협업하는 방법입니다. 댓글 옆에 있는 3개 점 메뉴 아이콘을 클릭하고 적절한 옵션을 선택하여 자신의 댓글을 편집하거나 삭제할 수 있습니다. 답글 아이콘을 클릭하여 다른 사용자의 댓글에 답글을 달 수도 있습니다. 따라서 옵션 B가 정답입니다. 조사 페이지에서 편집하거나 삭제할 수 있는 유일한 옵션입니다. 옵션 A는 잘못된 답변입니다. 작업 결과는 이벤트나 사례에서 실행된 작업이나 플레이북의 출력이며 조사 페이지에서 편집하거나 삭제할 수 없기 때문입니다. 옵션 C는 잘못된 답변입니다. 승인 레코드는 특정 작업이나 플레이북에 대해 이루어진 승인 요청 및 응답의 로그이며 조사 페이지에서 편집하거나 삭제할 수 없기 때문입니다. 옵션 D는 잘못된 답변입니다. 아티팩트 값은 이벤트나 사례에 의해 수집되거나 생성된 데이터이고, 조사 페이지에서 편집하거나 삭제할 수 없기 때문입니다.
1: Splunk SOAR(클라우드)에서 조사 시작

SPLK-2003 문제 15

팬텀 서버의 일부 플레이북은 관리자 역할의 멤버만 실행해야 합니다. 이 규칙을 어떻게 적용할 수 있습니까?

A. runRole - 'Admin'에 대한 모든 제한된 플레이북에 필터 블록을 추가합니다.

B. 제한된 플레이북에 대한 접근이 제한된 태그를 추가합니다.

C. 관리자를 제외한 모든 역할에서 플레이북 실행 기능이 제거되었는지 확인하세요.

D. 제한된 플레이북을 액세스가 제한된 두 번째 소스 저장소에 저장합니다.

다른 버전: 1101Splunk.SPLK-2003.v2024-04-24.q74; 844Splunk.SPLK-2003.v2022-10-20.q20; 893Splunk.SPLK-2003.v2022-06-18.q20

최근 업로드: 130Oracle.1Z0-1053-26.v2026-10-19.q32; 124Oracle.1Z0-1053-26.v2026-10-19.q31; 136EMC.D-ECS-DY-23.v2026-10-19.q67; 144Salesforce.Field-Service-Consultant.v2026-10-19.q136; 163ACFE.CFE-Fraud-Prevention-and-Deterrence.v2026-10-18.q194; 159Oracle.1Z0-1048-26.v2026-10-17.q66; 181Splunk.SPLK-3003.v2026-10-17.q106; 175Nokia.SRAN-Radio-Network-Performance-Optimization.v2026-10-16.q18; 195Pegasystems.PEGACPRSA22V1.v2026-10-16.q33; 215PaloAltoNetworks.XSIAM-Analyst.v2026-10-15.q75