무료 온라인 액세스 Splunk.SPLK-2003.v2024-10-07.q97 모의 시험 (Page 7)

SPLK-2003 문제 26

Splunk에서 Phantom으로 이벤트 전달을 구성할 때 다음 중 어떤 단계를 거치나요?

A. CIM을 CEF 필드에 매핑합니다.

B. event_forward.py 스크립트를 사용하여 Phantom에 이벤트를 전송하는 Splunk 알림을 만듭니다.

C. CEF를 CIM 필드에 매핑합니다.

D. Phantom의 새 컨테이너에 대한 JSON을 생성하는 저장된 검색을 만듭니다.

SPLK-2003 문제 27

SOAR에서 사용자는 컨테이너의 JSON 데이터를 어디에서 볼 수 있습니까?

A. 분석가 대기열에 있습니다.

B. 조사 페이지에서.

C. 데이터 수집 화면에서.

D. 감사 로그에서.

정답: B

Splunk SOAR에서 조사 페이지는 사용자가 컨테이너, 아티팩트 및 작업의 세부 정보를 살펴볼 수 있는 곳입니다. 컨테이너와 관련된 JSON 데이터를 포함하여 조사 중인 인시던트 또는 이벤트에 대한 포괄적인 보기를 제공합니다. 이 JSON 데이터는 플레이북 내에서 수행된 속성, 아티팩트 및 작업을 포함하여 컨테이너에 대한 구조화된 정보를 나타냅니다. 옵션 A, C 및 D는 일반적으로 컨테이너의 JSON 데이터를 직접 볼 수 없으므로 옵션 B가 사용자가 SOAR 내에서 이 정보를 볼 수 있는 위치에 대한 정답입니다.
컨테이너는 SOAR 플레이북 API가 작동하는 최상위 데이터 구조입니다. 모든 컨테이너는 아티팩트를 나타내는 더 많은 임의의 JSON 객체를 중첩할 수 있는 구조화된 JSON 객체입니다. 컨테이너는 자동화가 실행되는 최상위 객체입니다. 컨테이너의 JSON 데이터를 보려면 이름, 레이블, 소유자, 상태, 심각도 및 아티팩트와 같은 컨테이너의 세부 정보를 표시하는 조사 페이지로 이동해야 합니다. 조사 페이지에서 JSON 탭을 클릭하면 컨테이너와 아티팩트의 JSON 표현이 표시됩니다. 따라서 옵션 B가 정답입니다. SOAR에서 사용자가 컨테이너의 JSON 데이터를 볼 수 있는 위치를 나타내기 때문입니다. 옵션 A는 잘못된데, 분석가 대기열은 사용자가 컨테이너의 JSON 데이터를 볼 수 있는 곳이 아니라 사용자가 자신이나 팀에 할당된 컨테이너 목록을 볼 수 있는 곳이기 때문입니다. 옵션 C는 잘못된 설명입니다. 데이터 수집 디스플레이는 사용자가 컨테이너의 JSON 데이터를 볼 수 있는 곳이 아니라 사용자가 SOAR로 데이터를 수집하는 데이터 소스의 상태와 구성을 볼 수 있는 곳이기 때문입니다. 옵션 D는 잘못된 설명입니다. 감사 로그는 사용자가 컨테이너의 JSON 데이터를 볼 수 있는 곳이 아니라 사용자가 SOAR 시스템에서 수행한 작업(예: 객체 생성, 업데이트 또는 삭제)의 기록을 볼 수 있는 곳이기 때문입니다.
1: Splunk SOAR(클라우드)의 컨테이너 이해

SPLK-2003 문제 28

플레이북을 실행한 후 결과는 어디에 저장됩니까?

A. Splunk 인덱스

B. 케이스

C. 컨테이너

D. 로그 파일

정답: C

정답은 C입니다.플레이북이 실행된 후 결과는 플레이북을 트리거한 컨테이너에 저장되기 때문입니다.컨테이너는 Phantom에서 이벤트 또는 사례를 나타내는 데이터 개체입니다.컨테이너에는 이벤트 또는 사례의 이름, 설명, 심각도, 상태, 소유자 및 레이블과 같은 정보가 포함되어 있습니다.컨테이너에는 이벤트 또는 사례와 관련된 아티팩트, 작업 결과, 주석, 메모 및 단계와 작업도 포함되어 있습니다.답변 A는 플레이북이 실행된 후 결과는 Splunk 인덱스에 저장되지 않기 때문에 오답입니다.Splunk 인덱스는 Splunk의 다양한 데이터 소스에서 이벤트를 저장하는 데이터 구조입니다.Phantom에서 Splunk 인덱스에 직접 액세스할 수 없지만 Phantom에서 Splunk 앱을 사용하여 쿼리할 수 있습니다.답변 B는 플레이북이 실행된 후 결과는 Phantom에서 보안 인시던트를 나타내는 컨테이너 유형인 사례에 저장되지 않기 때문에 오답입니다.사례는 컨테이너의 하위 집합이며 모든 컨테이너가 사례는 아닙니다. D라는 답은 틀렸습니다.플레이북이 실행된 후에는 결과가 로그 파일에 저장되지 않기 때문입니다.로그 파일은 시스템이나 프로세스에서 발생하는 활동이나 이벤트를 기록하는 파일입니다.로그 파일은 Phantom의 데이터 개체가 아니지만 Phantom의 데이터 소스가 될 수 있습니다.참조: Splunk SOAR 사용자 가이드, 19페이지.Splunk Phantom에서 플레이북이 실행된 후에는 해당 플레이북 내의 작업 결과가 이벤트와 연결된 컨테이너에 저장됩니다.컨테이너는 작업 결과, 아티팩트, 메모 등을 포함하여 Phantom 내의 인시던트나 이벤트에 대한 모든 관련 정보와 데이터를 캡슐화하는 데이터 구조입니다.컨테이너를 사용하면 사용자가 특정 이벤트와 관련된 모든 데이터와 활동을 통합적으로 볼 수 있습니다.이러한 결과는 Splunk 인덱스, 별도의 사례 또는 기본 저장소인 로그 파일에 저장되지 않지만 추가 분석을 위해 Splunk 인덱스로 전송될 수 있습니다.

SPLK-2003 문제 29

사용자가 세 개의 다른 플레이북을 차례로 호출하는 플레이북을 작성했습니다. 사용자는 첫 번째 플레이북이 완료되기 전에 두 번째 플레이북이 실행되기 시작한다는 것을 알아챘습니다. 이 동작의 원인은 무엇입니까?

A. 동기 실행이 구성되지 않았습니다.

B. 첫 번째 플레이북의 성능이 좋지 않습니다.

C. 두 번째 플레이북의 조인 구성이 잘못되었습니다.

D. 두 번째 플레이북에 대한 가파른 옵션이 충분히 긴 간격으로 설정되지 않았습니다.

SPLK-2003 문제 30

다음 중 Phantom에서 라벨을 사용하는 방법을 설명한 것은 무엇입니까?

A. 라벨은 컨테이너의 서비스 수준 계약(SLA)을 결정합니다.

B. 라벨은 컨테이너의 기본 70, 소유권, 민감도를 제어합니다.

C. 라벨은 컨테이너에서 작업을 실행할 수 있는 앱을 제어합니다.

D. 레이블은 컨테이너가 생성될 때 어떤 플레이북이 실행되는지 결정합니다.

다른 버전: 1099Splunk.SPLK-2003.v2024-04-24.q74; 844Splunk.SPLK-2003.v2022-10-20.q20; 893Splunk.SPLK-2003.v2022-06-18.q20

최근 업로드: 125Oracle.1Z0-1053-26.v2026-10-19.q32; 121Oracle.1Z0-1053-26.v2026-10-19.q31; 130EMC.D-ECS-DY-23.v2026-10-19.q67; 139Salesforce.Field-Service-Consultant.v2026-10-19.q136; 159ACFE.CFE-Fraud-Prevention-and-Deterrence.v2026-10-18.q194; 157Oracle.1Z0-1048-26.v2026-10-17.q66; 179Splunk.SPLK-3003.v2026-10-17.q106; 170Nokia.SRAN-Radio-Network-Performance-Optimization.v2026-10-16.q18; 191Pegasystems.PEGACPRSA22V1.v2026-10-16.q33; 205PaloAltoNetworks.XSIAM-Analyst.v2026-10-15.q75