SPLK-5001 문제 26
이상치 탐지는 데이터 포인트들을 고밀도 클러스터로 묶는 분석 방법입니다.
이러한 고밀도 클러스터 밖에 있는 데이터 포인트는 무엇이라고 간주됩니까?
이러한 고밀도 클러스터 밖에 있는 데이터 포인트는 무엇이라고 간주됩니까?
SPLK-5001 문제 27
웹 서버 접속 불가 보고를 조사하던 보안 분석가는 웹 서버의 액세스 로그에 동일한 로그 항목이 수백만 번 기록되어 있는 것을 발견했습니다.
147.186.119.200 - - [2023년 7월 28일 12:04:13 -0300] "GET /login/ HTTP/1.0" 200 3733 어떤 종류의 공격이 발생하고 있습니까?
147.186.119.200 - - [2023년 7월 28일 12:04:13 -0300] "GET /login/ HTTP/1.0" 200 3733 어떤 종류의 공격이 발생하고 있습니까?
SPLK-5001 문제 28
Splunk에서 검색할 때, 다음 SPL 명령 중 와일드카드 필드 목록의 모든 필드에 대해 하위 검색을 실행하는 데 사용할 수 있는 명령은 무엇입니까?
SPLK-5001 문제 29
대시보드 맞춤 설정 후 분석가 효율성 향상을 추적하는 데 사용할 수 있는 지표는 무엇입니까?
SPLK-5001 문제 30
한 분석가가 공격자가 무차별 대입 공격을 성공적으로 수행하여 조직 시스템에 침투하는 방법을 조사하고 있습니다. 조사 과정에서 분석가는 탐지 검색이 Windows 데이터만 대상으로 설정되고 Linux 데이터는 제외되었기 때문에 경고가 발생하지 않았다는 사실을 파악했습니다.
이것은 무엇의 예입니까?
이것은 무엇의 예입니까?