IBM QRadar SIEM V7.3.2 Fundamental Analysis (C1000-018日本語版) - C1000-018日本語 Exam Practice Test

A. 試験条件のリスト

B. ルールの応答

C. ルールアクション

D. ルール応答リミッター

A. トリガーされたフロー

B. グループ化された保存済み検索

C. トリガーされたイベント

D. ベースライン異常

A. ネットワークスキャン

B. Syn Flood

C. DDoS

D. ポートスキャン

A. [新しいダッシュボード]を選択し、一意の名前、説明を入力し、アイテムを追加して保存します。

B. [新しいダッシュボード]を選択して名前をコピーし、説明、アイテムを追加して保存します。

C. 管理者に必要なアイテムを含むカスタムダッシュボードを作成するように依頼します。

D. 既存のダッシュボードを見つけて変更し、必要なインデックス付きアイテムを含めて保存します。

A. システムを調整して、イベントパイプラインに入るイベントとフローの量を減らします。

B. ライセンスプールの割り当てを調整して、アプライアンスのEPSおよびFPM容量を増やします。

C. システムを調整して、時間枠を60分から30分に短縮します。

D. 過去1時間に受信したイベントとフローの量を削除します。

E. リソースプールの割り当てを調整して、アプライアンスのEPSおよびFPM容量を増やします。

A. (Process name) AND /.*exe/

B. "Process name" AND "*exe"

C. /Process name/ AND /.*exe/

D. /Process name/AND (/exe) )

A. 最初にステートレステストを実行し、次にステートフルテストを実行して結果を評価します。

B. テストの重要度に基づいてテストを実行し、重要なテストを最初に実行します。

C. すべてのルールテストを同時に実行し、すべてのテストが完了した後に結果を評価します

D. ルールテストを1行ずつ順番に実行し、テストが真である間続行します。

A. カスタムルールエンジン（CRE）が遅れており、追加のオフェンスがまもなく作成されます。

B. オフェンスを作成するルールアクションにはルールリミッターがあります。これはルールレスポンスにも適用する必要があります。

C. これは予想される動作です。オフェンスには、15のイベントすべてに関する情報が含まれます。

D. オフェンスルールは、オフェンスの作成時に複数の電子メールを送信するように構成されています。