CCFA-200日本語 by CrowdStrike Valid Free Exam Practice Test

Question 1

ホスト管理ページで、どのフィルターを使用して、
Falcon プラットフォームの「ワークステーション」?

A. ステータス B. ホスト名 C. プラットフォーム D. タイプ

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 2

複数の Windows ホストが機能制限モード (RFM) になっていることに気付きました。これらのホストが RFM になっている原因として最も可能性が高いのは何でしょうか?

A. ホストが24時間以上オフラインでした B. ホストが検出によりネットワーク封じ込め下に置かれました C. センサー更新ポリシーが正しく構成されていません D. パッチが一晩ですべてのWindowsシステムにプッシュされました

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 3

API 監査証跡レポートではどのような情報が提供されますか?

A. 予防政策の具体的な変更点の一覧 B. Falcon OAuth2ベースのAPI経由で実行されたアクションのリスト C. 新しく追加されたホストのリスト D. アナリストのログインアクティビティのリスト

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 4

「次世代アンチウイルス：クラウド機械学習」設定には2つのカテゴリがあり、そのうちの1つは
「クラウドマルウェア対策」ともう一つは次のとおりです。

A. センサーアンチマルウェア B. 高度な機械学習 C. 実行ブロッキング D. アドウェアとPUP

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 5

機械学習防止監視レポートの目的は何ですか?

A. さまざまな機械学習防止設定に基づいて、環境内でブロックされるマルウェアを表示するように設計されています。 B. 機械学習による予防策を確認するためのダッシュボードであり、アクティビティの急増や標的型攻撃の可能性を特定するために使用されます。 C. アナリストが隔離されたすべてのアイテムを表示し、悪意が
ないと判断されたアイテムを解放するために使用するダッシュボードです。 D. 管理者に機械学習の積極性設定と実際に隔離されたアイテムの数の概要を素早く提供するために設計されています。

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 6

非アクティブなセンサーのリストを見つけるにはどうすればよいですか?

A. センサーは管理者によって削除されるまで常にアクティブとみなされます B. 調査オプション内でセンサーエイジングレポートを実行します。 C. Falconプラットフォームは非アクティブなセンサーのレポートを提供しません D. ホストのセットアップと管理オプションで非アクティブセンサーレポートを実行します。

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 7

MacOS に Falcon Sensor をインストールする一般的なプロセスを最もよく表すオプションはどれですか?

A. コマンドラインでインストールトークンを渡してFalconパッケージをインストールします。 B. Falcon パッケージにフルディスクアクセスを許可し、Falcon パッケージをインストールし、falconctl を使用してセンサーのライセンスを取得します。 C. Falcon パッケージをインストールし、falconctl を使用してセンサーのライセンスを取得し、システム拡張を承認し、センサーにフルディスクアクセスを許可します。 D. Falcon パッケージにフルディスクアクセスを許可し、Falcon パッケージをインストールし、コマンド 'falconctl stats' を使用して Falcon センサーをロードします。

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 8

次のどれが正規表現を使用して検出を作成したり、予防措置を講じたりしますか?

A. 機械学習の除外 B. カスタムIOC C. センサーの可視性除外 D. カスタムIOA

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 9

次のフィルターのうち、ホスト管理ページで使用できないものはどれですか?

A. OS バージョン B. ホスト名 C. グループ D. ユーザー名

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 10

Windows ホストが機能制限モード (RFM) になっている理由は何でしょうか?

A. ホストの防止ポリシーの設定ミス B. マイクロソフトのアップデートによりカーネルが変更される C. センサー更新ポリシーが正しく構成されていません D. ホストのインターネット接続が失われました

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

CrowdStrike Certified Falcon Administrator (CCFA-200日本語版) - CCFA-200日本語 Exam Practice Test