무료 온라인 액세스 Splunk.SPLK-5001.v2026-09-01.q60 모의 시험 (Page 9)

Splunk에서 이상치를 탐지하기 위한 위협 탐색 시, 다음 SPL 파이프라인 중 발생 횟수가 1,000회를 넘는 사용자를 필터링하는 파이프라인은 무엇입니까?

A. | 최고 사용자

B. | 사용자별 통계 개수 | 개수가 1000보다 큰 경우 | 개수를 기준으로 정렬

C. | 통계 사용자 수 | 정렬 - 사용자 수 | 사용자 수가 1000보다 큰 경우

D. | 사용자별로 정렬 | 개수가 1000개 이상인 경우

다음 중 침해 지표(IOC)로 간주되지 않는 것은 무엇입니까?

A. 피싱에 사용되는 특정 도메인.

B. 사이버 공격에 사용되는 특정 IP 주소.

C. 악성 실행 파일의 특정 파일 해시값입니다.

D. 해킹당한 계정에 대한 특정 비밀번호입니다.

Splunk의 어떤 기능을 사용하면 공용 IP 주소에 ASN 및 소유자 정보를 추가할 수 있을까요?

A. 검색 시 rex를 사용하여 이 정보를 추출합니다.

B. makersanita를 사용하여 검색에 ASM을 추가합니다.

C. 타원형 명령어를 사용하여 ASM을 계산합니다.

D. 조회 기능을 사용하여 관련 정보를 포함합니다.

다음 SPL 검색 중 어떤 것이 가장 빠르게 결과를 반환할 가능성이 높습니까?

A. index-network sourcetype=netflow src_ip=1.2.3.4 src_port=2938 protocol=top | 통계 개수

B. index-network src_port=2938 protocol=top | src_ip별 통계 개수 | src_ip=1.2.3.4 검색

C. src_port=2938 AND protocol=top | src_ip별 통계 개수 | src_ip=1.2.3.4 검색

D. src_ip=1.2.3.4 src_port=2938 protocol=top | 통계 카운트

지속적인 모니터링의 어떤 단계에 데이터 추가, 탐지 생성 및 드릴다운 기능이 포함됩니까?

A. 분석 및 보고

B. 답변 및 검토

C. 실행 및 수집

D. 설립 및 설계

최근 업로드: 1240Salesforce.AP-223.v2026-09-01.q94; 929Splunk.SPLK-5001.v2026-09-01.q60; 1038Cisco.300-540.v2026-09-01.q62; 2791Microsoft.MS-102-KR.v2026-09-01.q239; 1385Microsoft.AI-900-KR.v2026-09-01.q162; 3984Microsoft.AZ-104-KR.v2026-08-31.q361; 1676Microsoft.PL-400-KR.v2026-08-31.q166; 2268USGBC.LEED-Green-Associate-KR.v2026-08-31.q214; 148HP.HPE0-V27-KR.v2026-08-31.q76; 131Microsoft.DP-700-KR.v2026-08-31.q62