CrowdStrike CCFH-202시험 준비 가이드 CCFH-202시험 [Q35-Q53]의 준비 가이드.

Q35. 전시를 참조하십시오.

이 프로세스 트리는 어떤 유형의 공격을 의미할까요?

Q36. 테이블, 차트, 통계 등의 변환 명령을 사용하면서 필드 이름을 바꾸려면 어떻게 해야 하나요?

Q37. Falcon 센서를 실행하는 호스트에서 찾을 수 있는 주요 데이터 필드 및 센서 이벤트에 대한 세부 정보가 필요합니다. 어떤 문서에 액세스해야 하나요?

Q38. 클라우드 가능한 이벤트 데이터에 어떤 이벤트 필드가 포함되어 있으면 프로세스 타임라인 이벤트 세부 정보 테이블에 상위 프로세스 ID 및 상위 파일 열이 채워지나요?

Q39. 공격자는 일반적으로 netexe, ipconfig.exe, whoami.exe와 같은 검색 명령을 실행합니다. 이러한 각 명령에 대해 개별적으로 쿼리하는 대신 모든 명령에 대해 단일 쿼리를 사용하려고 합니다. 다음 쿼리를 완료하려면 어떤 Splunk 연산자가 필요하나요?

Q40. 팔콘 문서에 있는 이벤트 데이터 사전은 다음과 같은 이유로 사냥 쿼리를 작성하는 데 유용합니다:

Q41. Mac 센서 보고서의 주요 목적은 무엇인가요?

Q42. 다음 중 Mac 센서 보고서의 목적을 가장 잘 설명하는 것은 무엇인가요?

Q43. 다음 중 해시 검색에 대해 참인 것은 무엇인가요?

Q44. 예약된 작업 및 기타 Windows 관련 아티팩트와 관련된 이상 징후를 찾기 위해 어떤 Falcon 문서 가이드를 참조해야 하나요?

Q45. 탐지의 실행 세부 정보에서 MITRE ATT&CK 프레임워크에서 제공하는 정보는 무엇인가요?

Q46. 다음 중 Splunk 기반 헌팅 쿼리 작성 모범 사례, 의심스러운 네트워크 연결을 헌팅하도록 사용자 정의할 수 있는 미리 정의된 쿼리, 의심스러운 프로세스를 헌팅하도록 사용자 정의할 수 있는 미리 정의된 쿼리에 대한 정보를 제공하는 문서는 무엇인가요?

Q47. 다음 이벤트 검색 결과를 내보낼 때 내보낸 파일에는 어떤 데이터가 저장되나요(상세 모드 가정)? event_simpleName=*작성 | 컴퓨터 이름별 통계 수

Q48. 다음 중 사이버 킬 체인의 정찰 단계에서 행위자가 취할 수 있는 행동의 예는 무엇인가요?

Q49. 다음 중 엔터프라이즈에 없는 MITRE ATT&CK 프레임워크(버전 11 - 2022년 4월에 출시된 최신 버전)의 전술 쌍은 무엇인가요? Windows 매트릭스?

Q50. 다음 중 검색 결과를 정량화하여 헌터가 이상값을 빠르게 정렬하고 식별할 수 있도록 하는 적절한 방법은 무엇인가요?

Q51. 일반적으로 시스템에서 발생하는 의심스러운 활동을 나타내는 활동과 관련된 정보를 제공하는 사전 정의된 보고서에는 어떤 것이 있나요?

Q52. SPL(스플렁크) 평가문을 사용하여 유닉스 시간(에포크)을 UTC 가독성 시간으로 변환할 수 있습니다. 어떤 평가 함수가 올바른가^.

Q53. 네트워크 내에서 이상값을 가진 이벤트를 찾으려면 ___________ 을 사용하는 것이 가장 좋습니다.