[풀 버전] 2023 년 새로운 CCFR-201 실제 시험 덤프, CrowdStrike 모의고사 [Q12-Q32]

Q12. 이벤트 액션이란 무엇인가요?

Q13. IOA 제외를 통해 얻을 수 있는 이점은 무엇인가요?

Q14. 제3자로부터 어떤 프로그램이 악성 도메인으로 트래픽을 리디렉션했을 수 있다는 알림을 받았습니다. 이 알림과 관련된 도메인 요청 정보를 검색하는 데 도움이 되는 Falcon 페이지는 어디인가요?

Q15. 탐색에서 이벤트 검색으로 피벗한 후 ProcessRollup2 이벤트를 찾습니다. 프로세스 타임라인 검색을 수행하여 프로세스가 수행 중인 작업을 파악하려면 어떤 두 가지 필드 값을 가져와야 하나요?

Q16. 탐지에서 자녀 및 형제자매 프로세스 정보를 가장 빠르게 확인할 수 있는 방법은 무엇인가요?

Q17. 프로세스 타임라인에는 어떤 정보가 포함되나요?

Q18. 머신 러닝 제외의 기능은___________.

Q19. 지원되지 않는 버전으로 실행 중인 센서를 나타내는 요약 대시보드 항목은 무엇인가요?

Q20. 프로세스 활동 보기는 탐지에서 생성된 이벤트의 행과 열 스타일 보기를 제공합니다.
이것이 왜 도움이 될까요?

Q21. 프로세스 타임라인에서 반환되는 이벤트 유형은 무엇인가요?

Q22. 탐지에서 이벤트 검색으로 피벗하면 어떤 작업이 수행되나요?

Q23. 퍼징이 시작되기 전까지 탐지 데이터는 CrowdStrike 클라우드에 얼마나 오래 남아 있나요?

Q24. 격리된 파일은 CrowdStrike 클라우드에 얼마나 오래 저장되나요?

Q25. 호스트 타임라인을 검토할 때 다음 중 어떤 필터를 사용할 수 있나요?

Q26. 동일한 평면에 있는 프로세스는 어떻게 정렬되나요(하단 'VMTOOLSD.EXE'에서 상단 'CMD.EXE')?

Q27. 원시 DNS 요청 이벤트를 검토할 때 ContextProcessld_decimal이라는 필드를 볼 수 있습니다. 이 필드의 용도는 무엇일까요?

Q28. 격리에서 해제된 파일에 대한 진실은 무엇인가요?

Q29. 해시 검색 도구에서 프로세스 실행 아래에 나열된 것은 다음 중 어느 것인가요?

Q30. 해시 검색을 실행하는 주된 목적은 다음과 같습니다:

Q31. 프로세스 타임라인 또는 이벤트 검색 외에, 다음에서 탐지에서 프로세스 이벤트 데이터를 내보내려면 어떻게 해야 하나요?
.CSV 형식인가요?

Q32. 나중에 사용하기 위해 차단 해시를 저장하려는 경우 어떤 작업을 사용하나요?