무료 온라인 액세스 Splunk.SPLK-2003.v2024-10-07.q97 모의 시험 (Page 9)

SPLK-2003 문제 36

어떤 앱을 사용하면 사용자가 Splunk Enterprise Security의 주요 이벤트를 Phantom으로 보낼 수 있나요?

A. 통합된 Splunk/Phantom 앱 중 하나

B. 팬텀 리포팅을 위한 Splunk 앱.

C. Phantom용 Splunk 앱.

D. Splunk용 팬텀 앱.

SPLK-2003 문제 37

파일 볼트를 많이 사용할 경우 증가시켜야 할 주요 시스템 요구 사항은 무엇입니까?

A. 메모리 양.

B. 프로세서의 수.

C. 저장 용량.

D. 네트워크의 대역폭.

SPLK-2003 문제 38

플레이북에 대한 두 번째 테스트 중에 사용자는 "phantom.act()에 빈 매개변수 목록이 전달되었습니다."라는 오류를 받았습니다. 이는 무엇을 의미합니까?

A. 플레이북 디버거의 범위가 모두로 설정되었습니다.

B. 플레이북이 잘못된 컨테이너를 사용하고 있습니다.

C. 컨테이너에 매개변수가 아닌 아티팩트가 있습니다.

D. 플레이북 디버거의 범위가 새로 설정되었습니다.

SPLK-2003 문제 39

다음 중 어떤 작업을 수행하면 의심되는 맬웨어가 포함된 이메일 첨부 파일의 압축되고 안전한 버전을 저장하여 향후 분석을 수행할 수 있을까요?

A. 첨부 파일을 메모에 복사/붙여넣기합니다.

B. 새 아티팩트에 파일에 대한 링크를 추가합니다.

C. 조사 페이지의 파일 탭을 사용하여 첨부 파일을 업로드하세요.

D. 보안 저장소 앱의 업로드 작업을 사용하여 파일을 데이터베이스에 저장합니다.

정답: D

향후 분석을 위해 맬웨어가 포함되어 있을 것으로 의심되는 이메일 첨부 파일의 압축 버전을 안전하게 저장하려면 Splunk SOAR에서 가장 효과적인 방법은 보안 저장소 앱의 업로드 작업을 사용하는 것입니다.
이 앱은 민감하거나 잠재적으로 위험한 파일을 SOAR 데이터베이스에 안전하게 저장하여 나중에 제어된 액세스와 분석을 허용함으로써 처리하도록 특별히 설계되었습니다. 이 방법은 파일이 안전하게 보관될 뿐만 아니라 맬웨어에 노출될 위험 없이 미래의 법의학적 또는 조사 목적으로 사용할 수 있도록 보장합니다. 옵션 A, B, C는 의심되는 맬웨어 파일을 처리하는 데 동일한 수준의 보안 및 기능을 제공하지 않으므로 옵션 D가 가장 적합한 선택입니다.
Secure Store 앱은 SOAR 데이터베이스에 파일을 안전하게 저장할 수 있는 SOAR 앱입니다. Secure Store 앱은 업로드 및 다운로드라는 두 가지 작업을 제공합니다. 업로드 작업은 파일을 입력으로 사용하여 압축 및 암호화된 형식으로 SOAR 데이터베이스에 저장합니다. 다운로드 작업은 파일 ID를 입력으로 사용하여 SOAR 데이터베이스에서 파일을 검색하여 암호를 해독합니다. Secure Store 앱은 의심되는 맬웨어가 포함된 이메일 첨부 파일과 같이 민감하거나 악성 데이터가 포함된 파일을 저장하여 향후 분석하는 데 사용할 수 있습니다.
따라서 옵션 D가 정답입니다. 이는 의심되는 맬웨어가 포함된 이메일 첨부 파일의 압축된 보안 버전을 향후 분석을 위해 저장하는 작업을 명시하기 때문입니다. 옵션 A는 잘못된 답변입니다. 첨부 파일을 메모에 복사하여 붙여넣으면 파일이 안전하게 저장되지 않고, 메모를 볼 수 있는 모든 사람에게 파일 내용이 노출되기 때문입니다. 옵션 B는 잘못된 답변입니다. 새 아티팩트에 파일에 대한 링크를 추가하면 파일이 안전하게 저장되지 않고, 액세스하거나 신뢰할 수 없는 파일 위치에 대한 참조가 생성되기 때문입니다.
옵션 C는 잘못된 답변입니다. 조사 페이지에서 파일 탭을 사용하여 첨부 파일을 업로드하더라도 파일이 안전하게 저장되지 않고, 암호화나 압축이 되지 않은 SOAR 파일 시스템에 파일이 저장되기 때문입니다.
1: search_web(query="Splunk SOAR Automation Developer store email attachment with suspected malware")의 웹 검색 결과

SPLK-2003 문제 40

플레이북 실행에 대한 디버그 로그를 어떻게 볼 수 있나요?

A. 조사 페이지에서 최근 활동 패널의 플레이북 작업 메뉴에서 디버그 로그를 선택합니다.

B. 디버그 창에서 범위 확장을 클릭합니다.

C. 관리 > 시스템 상태 > 플레이북 실행 기록에서 플레이북 실행 항목을 선택한 다음 로그를 선택합니다.

D. Visual Playbook Editor에서 플레이북을 열고 설정에서 디버그 로그를 선택합니다.

다른 버전: 1099Splunk.SPLK-2003.v2024-04-24.q74; 844Splunk.SPLK-2003.v2022-10-20.q20; 893Splunk.SPLK-2003.v2022-06-18.q20

최근 업로드: 125Oracle.1Z0-1053-26.v2026-10-19.q32; 121Oracle.1Z0-1053-26.v2026-10-19.q31; 130EMC.D-ECS-DY-23.v2026-10-19.q67; 139Salesforce.Field-Service-Consultant.v2026-10-19.q136; 159ACFE.CFE-Fraud-Prevention-and-Deterrence.v2026-10-18.q194; 157Oracle.1Z0-1048-26.v2026-10-17.q66; 179Splunk.SPLK-3003.v2026-10-17.q106; 170Nokia.SRAN-Radio-Network-Performance-Optimization.v2026-10-16.q18; 191Pegasystems.PEGACPRSA22V1.v2026-10-16.q33; 205PaloAltoNetworks.XSIAM-Analyst.v2026-10-15.q75