무료 온라인 액세스 Splunk.SPLK-3001.v2024-07-31.q108 모의 시험 (Page 18)

SPLK-3001 문제 81

ES 자산의 예는 무엇입니까?

A. MAC 주소

B. 사용자 이름

C. 서버

D. 사람

정답: C

설명
Splunk Enterprise Security 문서에 따르면 자산은 서버, 워크스테이션, 라우터, 방화벽 등 네트워크 인프라의 일부인 물리적 또는 논리적 장치입니다. 자산에는 IP 주소, MAC 주소, DNS 이름, NT 호스트 이름, 우선 순위, 사업부, 소유자 등과 같은 다양한 속성이 있을 수 있습니다. Splunk Enterprise Security는 자산 데이터를 사용하여 보안 이벤트를 강화하고 상호 연관시키며 분석을 위한 컨텍스트를 제공합니다. Splunk Enterprise Security의 자산 및 ID 관리 페이지를 사용하여 자산 데이터를 관리할 수 있습니다. 자세한 내용은 Splunk Enterprise Security에서 자산 및 ID 관리를 참조하세요.
다른 옵션은 ES 자산의 예시는 아니지만, 다른 유형의 데이터와 관련될 수 있습니다. MAC 주소는 자산 자체가 아닌 자산의 속성입니다. 사용자 이름은 자산이나 이벤트와 연결된 개인이나 그룹인 ID의 예입니다. Splunk Enterprise Security는 ID 데이터를 사용하여 보안 이벤트를 강화하고 상호 연관시키며 분석을 위한 컨텍스트를 제공합니다. Splunk Enterprise Security의 자산 및 ID 관리 페이지를 사용하여 ID 데이터를 관리할 수 있습니다. 자세한 내용은 Splunk Enterprise Security에서 자산 및 ID 관리를 참조하세요. People은 다양한 데이터 소스에서 데이터 필드를 구성하고 이름을 지정하기 위한 공통 표준을 제공하는 Splunk CIM(Common Information Model)의 데이터 모델입니다.
Splunk Enterprise Security는 CIM을 사용하여 소스 간 분석 및 보안 이벤트 상관 관계를 지원합니다.
사람 데이터 모델에는 사용자 이름, 이메일 주소, 전화번호 등 사람과 관련된 이벤트에 대한 필드와 태그가 포함되어 있습니다. 자세한 내용은 사람을 참조하세요. 따라서 정답은 C입니다.
섬기는 사람. 참고자료
Splunk Enterprise Security에서 자산 및 ID 관리
사람들

SPLK-3001 문제 82

사이트에는 CIM 및 비CIM 호환 응용 프로그램을 모두 호스팅하는 단일 기존 검색 헤드가 있습니다. 모든 애플리케이션은 미션 크리티컬합니다. 고객은 비용을 신중하게 관리하기를 원하면서도 우수한 ES 성능을 원합니다. ES 설치에 대한 모범 사례는 무엇입니까?

A. 기존 검색 헤드에 ES를 설치합니다.

B. 새 검색 헤드를 추가하고 여기에 ES를 설치합니다.

C. 검색 헤드의 CPU 수와 메모리 양을 늘린 다음 ES를 설치합니다.

D. 검색 헤드에서 CIM을 준수하지 않는 앱을 삭제한 다음 ES를 설치합니다.

SPLK-3001 문제 83

애드온 빌더는 무엇으로 시작하는 Splunk 앱을 생성합니까?

A. SA-

B. 앱-

C. 다-

D. 타-

SPLK-3001 문제 84

새 이벤트가 색인화되면 상관 검색이 실행됨을 나타내는 설정은 무엇입니까?

A. 항상 켜져 있음

B. 실시간

C. 예약됨

D. 연속

SPLK-3001 문제 85

ES 콘텐츠를 내보내면 확장자가 .spl인 앱이 자동으로 생성됩니다. ES 콘텐츠 업데이트를 내보내고 가져올 때 가장 좋은 방법은 무엇입니까?

A. 콘텐츠를 내보낼 때마다 새 앱 이름을 사용합니다.

B. 각 내보내기에 항상 기존 콘텐츠와 새 콘텐츠를 포함합니다.

C. 새 앱 이름을 사용하거나 항상 기존 콘텐츠와 새 콘텐츠를 모두 포함합니다.

D. 내보내기 이름을 지정할 때 .spl 확장자를 사용하지 마십시오.

다른 버전: 1034Splunk.SPLK-3001.v2024-06-04.q107; 1332Splunk.SPLK-3001.v2023-05-20.q84; 1408Splunk.SPLK-3001.v2023-01-17.q89; 1959Splunk.SPLK-3001.v2022-08-25.q95; 1902Splunk.SPLK-3001.v2022-01-14.q90

최근 업로드: 128SAP.C_S4CPB_2602.v2026-06-13.q7; 148SAP.C-S4CS-2602.v2026-06-13.q29; 165Salesforce.Slack-Con-201.v2026-06-13.q86; 163Oracle.1Z1-136.v2026-06-13.q46; 145BCS.BAPv5.v2026-06-13.q62; 136PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 136SAP.C_CR125.v2026-06-13.q26; 134Proofpoint.PPAN01.v2026-06-13.q19; 141Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 160API.API-1184.v2026-06-12.q40