C1000-018日本語 by IBM Valid Free Exam Practice Test

Question 1

監査人は、過去1か月に発生したすべての違反についてのレポートを要求しました。このレポートは月末に生成されますが、監査人は月末の会議のためにレポートを作成する必要があります。
アナリストがこのレポートを手動で生成した場合、スケジュールされたレポートはどうなりますか？

A. アナリストは、スケジュールされたレポートを削除して、新しいレポートを作成する必要があります。 B. スケジュールされたレポートを再構成する必要があります。 C. レポートは複製されるため、アナリストは手動でレポートを実行できます。 D. レポートは、最初に構成されたスケジュールで引き続き生成されます。

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 2

アナリストは、Linuxシステム上の機密データへのアクセスを調査しています。データは/ secretディレクトリからアクセスでき、 'sudooafコマンドを使用して表示できます。特定のファイル/ secret / file_08-txtは、この方法でアクセスされることがわかっていました。 [ログアクティビティ]タブで検索すると、次の結果が表示されます。

これを解釈するとき、アナリストはファイルがいつアクセスされたかを示すイベントを見つけるのに問題があります。
なぜこれができるのでしょうか？

A. The 'LinuxServer @ cantos' log source has boon configured as a Faise Positive and the specific event for that file has been dropped. B. The 'LinuxServer @ centos' log source has coalescing configured and the specific event for that file can only be accessed by clicking on the 'Event Count' value. C. The ;LinuxServer @ centos; log source has coalesscing conigured and the specific event for that file has been discardedd. D. The 'LinuxServer @ centos' log source has not been configured to send the relevant events to QRadar.

Correct Answer: B

Question 3

アナリストは、QRadar SIEMのどのタブから脆弱性データを検索し、脆弱性を修正できますか？

A. ログアクティビティ B. ダッシュボード C. 管理者 D. アセット

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 4

アナリストは、印刷できない文字を含むイベントの生のペイロードのbase64でエンコードされた文字列をどのように表示しますか？

A. イベントを右クリック-> base64データを表示 B. ログアクティビティ-> [ペイロード情報]で、[base64]タブをクリックします C. 管理者-> [ペイロード情報]で、[base64]タブをクリックします D. 生のペイロードをコピーし、外部ツールを使用してbase64データを表示します

Correct Answer: A

Question 5

QRadarにレポートしないログソースのリストを取得するために、アナリストは[ログアクティビティ]タブでどのフィルターを適用しますか？

A. ログソースのステータスがエラーと等しくない B. カスタムルールは、デバイスがイベントの送信を停止したことと同じです C. ログソースのステータスがアクティブと等しくない D. ログソースタイプがアクティブと等しくない

Correct Answer: C

Question 6

QRadar SIEMレポートで使用できるグラフのタイプはどれですか？（2つ選択してください）

A. ヒストグラム B. スタックバー C. 自明な曲線 D. 周波数曲線 E. パイ

Correct Answer: B,E

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 7

共通ルールを見ると、テストで使用できるパラメーターは、イベントとフローの属性を参照しています。
どの属性が利用できますか？
コモンルールテストは以下を操作できます。

A. すべてのイベント属性。ただし、フロー属性はありません。 B. イベントとフローのすべての属性。 C. イベントとフローの属性のサブセット。 D. すべてのフロー属性。ただし、イベント属性はありません。

Correct Answer: A

Question 8

以下のグラフは、値の時系列を示しています。指定されたポイントでトリガーされるルールが作成されました。

どのタイプのQRadarルールが使用されていますか？

A. 共通のルール B. 行動規則 C. 異常ルール D. しきい値ルール

Correct Answer: D

Question 9

カスタムルールエンジン（CRE）はどのようにルールを評価しますか？

A. すべてのルールテストを同時に実行し、すべてのテストが完了した後に結果を評価します B. ルールテストを1行ずつ順番に実行し、テストが真である間続行します。 C. 最初にステートレステストを実行し、次にステートフルテストを実行して結果を評価します。 D. テストの重要度に基づいてテストを実行し、重要なテストを最初に実行します。

Correct Answer: C

IBM QRadar SIEM V7.3.2 Fundamental Analysis (C1000-018日本語版) - C1000-018日本語 Exam Practice Test