[フルバージョン] 2023の新しいCCFR-201実際の試験のダンプス、CrowdStrikeの練習問題[Q12-Q32]。

Q12. イベント・アクションとは？

Q13. IOA除外は何を達成するのに役立つのか？

Q14. あなたは、あるプログラムがトラフィックを悪意のあるドメインにリダイレクトした可能性があることを第三者から通知されました。この通知に関連するドメインリクエスト情報を検索するのに役立つファルコンのページはどれですか？

Q15. 検出からイベント検索にピボットした後、ProcessRollup2 イベントを見つけます。プロセスが何をしていたかを判断できるように、プロセス・タイムライン検索を実行するには、どの2つのフィールド値を取得する必要がありますか?

Q16. 検出から、子供や兄弟が情報を処理するのを見る最も速い方法は何ですか？

Q17. プロセスタイムラインにはどのような情報が含まれていますか？

Q18. 機械学習による除外の機能は、____________することである。

Q19. サポートされていないバージョンで動作しているセンサーを示すエグゼクティブ・サマリーのダッシュボード項目はどれですか？

Q20. プロセス・アクティビティ・ビューは、検出で生成されたイベントを行と列のスタイルで表示します。
なぜこれが役に立つのか？

Q21. プロセスタイムラインはどのような種類のイベントを返しますか？

Q22. 検出からイベント検索へのピボットは何をするのか？

Q23. CrowdStrike Cloudに検知データが残ってからパージが開始されるまでの期間は？

Q24. 隔離されたファイルはどれくらいの期間 CrowdStrike Cloud に保存されますか？

Q25. ホスト・タイムラインをレビューするとき、次のどのフィルターが利用できますか？

Q26. 同じプレーン上のプロセスは、どのように並べられるのですか（下の「VMTOOLSD.EXE」から上の「CMD.EXE」まで）？

Q27. 生のDNSリクエストイベントを調べると、ContextProcessld_decimalというフィールドがあります。このフィールドの目的は何ですか?

Q28. 隔離から解放されたファイルに関して正しいものはどれか。

Q29. ハッシュ検索ツールで、プロセス実行の下に表示されているのはどれですか？

Q30. ハッシュ・サーチを行う主な目的は以下の通りである：

Q31. プロセス・タイムラインやイベント検索は別として、検出されたプロセス・イベント・データのエクスポート方法は以下の通りです。
CSV形式？

Q32. 防止ハッシュを後で使用するために保存したい場合、どのようなアクションを使用しますか？