CrowdStrike Certified Falcon Administrator (CCFA-200日本語版) - CCFA-200日本語 Exam Practice Test

A. オペレーティング システム グループ

B. カスタムIOCグループ

C. エンタープライズ グループ

D. カスタム IOA ルール グループ

A. 防止設定の管理と変更

B. 役割とユーザーを管理する

C. 検出設定を管理する

D. 隔離されたファイルを管理してリリースおよびダウンロードする

A. 中程度

B. 慎重

C. 攻撃的

D. 最小限

A. API を使用して、各バイナリの SHA256 または MD5 ハッシュのリストを収集し、すべてを「許可しない」に設定してアップロードします。

B. Investigate アプリのカスタム アラートを使用して、テンプレート「プロセス実行」を使用して新しいアラートを作成し、そのルール内で「実行をブロック」オプションを選択します。

C. IOC 管理を使用して、各バイナリの SHA256 または MD5 ハッシュのリストを収集し、アップロードします。すべてのハッシュを「ブロック」に設定し、これらのコンピューターが使用している防止ポリシーに、実行ブロックの「カスタム ブロック」オプションが含まれていることを確認します。

D. サポートポータルを使用して、サポートチケットを作成し、バイナリハッシュのリストを含めて、これらのプロセスが実行されないようにするための「実行防止」ルールを作成するようにサポートに依頼します。

A. デフォルトのセンサーアップデートは、常に最新のセンサーバージョンに自動的にアップグレードするように設定する必要があります。

B. デフォルトのセンサー更新ポリシーは、推奨設定であらかじめ構成されているため、デフォルトのセンサー更新ポリシーを構成する必要はありません。

C. 設定は必要ありません。カスタムセンサー更新ポリシーが作成されると、デフォルトのセンサー更新ポリシーは無効になります。

D. デフォルトのセンサー更新ポリシーは、可能な場合は自動 N-1 および自動 N-2 構成を活用しながら、組織の全体的なセンサー更新方法と整合させる必要があります。

A. IP 許可リスト管理

B. 封じ込め政策

C. メンテナンストークン

D. 対応ポリシー

A. カスタムIOCエントリ

B. 機械学習の除外

C. センサー可視性の除外

D. IOA 除外

A. ホスト名

B. ユーザー名

C. グループ

D. OS バージョン

A. Falcon コンソールの更新が保留中です

B. そのホストセンサーでは通知が無効になっています

C. Microsoft のアップデート

D. ファルコンセンサーがアップデートをインストールしています

A. APIクライアントシークレットは、Falcon管理者からの直接の電子メールリクエストを通じてサポートから提供されます。

B. API管理ページ内では、「クライアント編集」機能からAPIクライアントシークレットにアクセスできます。

C. API クライアント シークレットは作成後には表示できないため、リセットするか新しいクライアントを作成する必要があります。

D. 3 点ドロップダウン メニューで「シークレットを表示」を選択すると、選択した API クライアントのシークレットが表示されます。

A. ホストの検出はコンソールから直ちに削除され、今後はコンソールに新しい検出は表示されなくなります。

B. ホストの予防策は無効になります

C. ホストの既存の検出は残りますが、今後コンソールに新しい検出は表示されません。

D. ホストの検出を無効にすることはできません