先試後買

A. ログソースのステータスがエラーと等しくない

B. カスタムルールは、デバイスがイベントの送信を停止したことと同じです

C. ログソースのステータスがアクティブと等しくない

D. ログソースタイプがアクティブと等しくない

A. イベントトラフィックを検出しています。

B. ネットワークで異常なトラフィックパターンが発生したことを検出します。

C. 規則的なパターンで発生する音量変化を検出します。

D. 指定された範囲よりも大きいまたは小さいアクティビティを検出します。

A. ログアクティビティ

B. ダッシュボード

C. 管理者

D. アセット

A. 自明な曲線

B. 周波数曲線

C. パイ

D. スタックバー

E. ヒストグラム

A. ログソースIP別またはイベントソース別

B. イベントカテゴリ別またはイベントソース別

C. イベント別またはフロー別

D. 送信元IP別または宛先IP別

A. アセット検索機能を使用し、検索パラメーターのリストから脆弱性外部参照を選択し、CVEを選択して、次のように入力します：$ CVE-2010000

B. アセット検索機能を使用し、検索パラメーターのリストから脆弱性外部参照を選択し、CVEを選択して、次のように入力します：CVE-2010000

C. アセット検索機能を使用し、検索パラメーターのリストから脆弱性外部参照を選択し、CVEを選択して、次のように入力します：$ 2010-000

D. アセット検索機能を使用し、検索パラメーターのリストから脆弱性外部参照を選択し、CVEを選択して、次のように入力します：2010-000

A. SELECT LOGSOURCETYPE（logsourceid）、-from log_events where RULENAME（creeventlist）ILIKE '％suspicious％'

B. SELECT LOGGEDOFFENSE（logsourceid）、* from offense_events where RULENAME（creeventlist）ILIKE、％suspicious％ '

C. SELECT LOGSOURCERULES（logsourceid）、 "from rule_events where RULENAME（creeventlist）ILIKE '％suspicious％'

D. SELECT LOGSOURCENAME（logsourceid）、* RULENAME（creeventlist）ILIKEのイベントから
'％疑わしい％'

A. オフェンスルールは、オフェンスの作成時に複数の電子メールを送信するように構成されています。

B. これは予想される動作です。オフェンスには、15のイベントすべてに関する情報が含まれます。

C. カスタムルールエンジン（CRE）が遅れており、追加のオフェンスがまもなく作成されます。

D. オフェンスを作成するルールアクションにはルールリミッターがあります。これはルールレスポンスにも適用する必要があります。

A. 検索を編集して追加の列を選択し、アクション/エクスポートをXML /完全エクスポートで結果をエクスポートします。このエクスポートはXMLでのみサポートされています。

B. 検索を編集して追加の列を選択し、アクション/エクスポートをXML /表示列に使用して結果をエクスポートします。このエクスポートはXMLでのみサポートされています。

C. 検索結果を編集して追加の列を選択し、[アクション] / [CSVにエクスポート] / [表示列]で結果をエクスポートします。

D. 検索結果を編集して追加の列を選択し、アクション/ CSVへのエクスポート/完全エクスポートで結果をエクスポートします。