2024年3月CrowdStrike CCFA-200认证真实模拟考试 [Q30-Q47]

NO.30 Falcon 管理员可以编辑现有用户配置文件中的以下哪项？

第 31 号 您正开始首次将 Falcon 传感器与现有的安全解决方案并行推出。您需要配置预防策略的机器学习级别，以便在测试阶段不会干扰现有解决方案。您要选择哪些设置？

第 32 号 Falcon 传感器使用证书锁定来防御中间人攻击。关于 Falcon 传感器证书验证，哪项声明是正确的？

NO.33 增支经营成本管理》中的 "不采取行动 "选项何时分配给散列？

NO.34 登录活动报告包括特定用户的下列所有信息，除了 __________。

第 35 号 以下哪种预防策略设置会监控脚本和 shell 的内容，以防在兼容操作系统上执行恶意内容？

第 36 号 当主机被置于 "网络封闭 "状态时，以下哪项是正确的？

第 37 号 在 macOS 系统上手动安装猎鹰软件包的正确顺序是什么？

第 38 号 当 Linux 主机处于 "功能降低模式"（Reduced Functionality Mode，RFM）时，还能提供哪些遥测和保护？

第 39 号 在传感器安装过程中分配给每个传感器的 Falcon 中唯一主机标识符的名称是什么？

NO.40 一旦保存了排除项，今后可以编辑哪些内容？

第 41 号 哪个是主机设置和管理 > 主机管理页面中的过滤器？

第 42 号 在 Falcon 控制台的哪个页面可以找到客户 ID (CID)？

第 43 号 API 审计跟踪报告提供哪些信息？

NO.44 以下哪项与登录活动报告有关？

第 45 号 以下哪个选项是基于传感器的机器学习 (ML) 独有的功能？

第 46 号 您网络上的一台 Windows 主机处于简化功能模式 (RFM)。当系统处于 RFM 模式时，以下哪项是正确的？

NO.47 有人要求您排查 Falcon 主机上未启用基于脚本的执行监控 (SBEM) 的原因。哪份报告可用于确定这是否是旧预防策略的问题？