무료 온라인 액세스 Splunk.SPLK-3001.v2024-06-04.q107 모의 시험 (Page 2)

SPLK-3001 문제 1

다음 중 Splunk Enterprise Security가 작동하려면 구성해야 하는 기본 포트는 무엇입니까?

A. SplunkWeb(8000), Splunk 관리(8089), KV 스토어(8191)

B. SplunkWeb(8068), Splunk 관리(8089), KV 스토어(8000)

C. SplunkWeb(8390), Splunk 관리(8323), KV 스토어(8672)

D. SplunkWeb(8043), Splunk 관리(8088), KV 스토어(8191)

SPLK-3001 문제 2

ES 자산의 예는 무엇입니까?

A. MAC 주소

B. 사용자 이름

C. 서버

D. 사람

정답: C

설명
Splunk Enterprise Security 문서에 따르면 자산은 서버, 워크스테이션, 라우터, 방화벽 등 네트워크 인프라의 일부인 물리적 또는 논리적 장치입니다. 자산에는 IP 주소, MAC 주소, DNS 이름, NT 호스트 이름, 우선 순위, 사업부, 소유자 등과 같은 다양한 속성이 있을 수 있습니다. Splunk Enterprise Security는 자산 데이터를 사용하여 보안 이벤트를 강화하고 상호 연관시키며 분석을 위한 컨텍스트를 제공합니다. Splunk Enterprise Security의 자산 및 ID 관리 페이지를 사용하여 자산 데이터를 관리할 수 있습니다. 자세한 내용은 Splunk Enterprise Security에서 자산 및 ID 관리를 참조하세요.
다른 옵션은 ES 자산의 예시는 아니지만, 다른 유형의 데이터와 관련될 수 있습니다. MAC 주소는 자산 자체가 아닌 자산의 속성입니다. 사용자 이름은 자산이나 이벤트와 연결된 개인이나 그룹인 ID의 예입니다. Splunk Enterprise Security는 ID 데이터를 사용하여 보안 이벤트를 강화하고 상호 연관시키며 분석을 위한 컨텍스트를 제공합니다. Splunk Enterprise Security의 자산 및 ID 관리 페이지를 사용하여 ID 데이터를 관리할 수 있습니다. 자세한 내용은 Splunk Enterprise Security에서 자산 및 ID 관리를 참조하세요. People은 다양한 데이터 소스에서 데이터 필드를 구성하고 이름을 지정하기 위한 공통 표준을 제공하는 Splunk CIM(Common Information Model)의 데이터 모델입니다.
Splunk Enterprise Security는 CIM을 사용하여 소스 간 분석 및 보안 이벤트 상관 관계를 지원합니다.
사람 데이터 모델에는 사용자 이름, 이메일 주소, 전화번호 등 사람과 관련된 이벤트에 대한 필드와 태그가 포함되어 있습니다. 자세한 내용은 사람을 참조하세요. 따라서 정답은 C입니다.
섬기는 사람. 참고자료
Splunk Enterprise Security에서 자산 및 ID 관리
사람들

SPLK-3001 문제 3

사고 검토 대시보드에서 주목할만한 이벤트의 소유권을 갖게 될 보안 팀 구성원에게는 어떤 역할을 할당해야 합니까?

A. ess_user

B. ess_admin

C. ess_analyst

D. ess_reviewer

SPLK-3001 문제 4

웹 서버에서 위협 인텔리전스 데이터를 다운로드하는 Enterprise Security의 기능은 무엇입니까?

A. 위협 인텔리전스 파서

B. 위협 다운로드 관리자

C. 위협 서비스 관리자

D. Therat Intelligence 집행

SPLK-3001 문제 5

사고 검토 대시보드에서 주목할만한 이벤트의 소유권을 갖게 될 보안 팀 구성원에게는 어떤 역할을 할당해야 합니까?

A. ess_user

B. ess_admin

C. ess_analyst

D. ess_reviewer

다른 버전: 620Splunk.SPLK-3001.v2024-07-31.q108; 1073Splunk.SPLK-3001.v2023-05-20.q84; 1174Splunk.SPLK-3001.v2023-01-17.q89; 1696Splunk.SPLK-3001.v2022-08-25.q95; 1609Splunk.SPLK-3001.v2022-01-14.q90

최근 업로드: 105Oracle.1Z0-908.v2025-09-06.q68; 106Oracle.1Z0-1055-24.v2025-09-05.q29; 167VMware.2V0-13.24.v2025-09-04.q75; 113Qlik.QSBA2022.v2025-09-04.q17; 115Oracle.1Z0-1073-23.v2025-09-03.q29; 114Cisco.300-820.v2025-09-03.q187; 113Oracle.1z0-1060-25.v2025-09-03.q26; 122CIPS.L5M4.v2025-09-02.q13; 136Fortinet.FCP_ZCS-AD-7.4.v2025-09-02.q12; 113PECB.ISO-45001-Lead-Auditor.v2025-09-02.q14