[2022年4月] PCDRA Dumps PDF - PCDRA 真题答案 [Q34-Q51]

NO.34 使用 Cortex XDR Prevent 许可证时，哪些对象被视为传感器？

第 35 号 作为一名使用 Cortex XDR 的恶意软件分析师，您注意到一个警报，提示有人试图打开恶意 Word 文档，但未成功。您从 WildFire 报告和 AutoFocus 中了解到，该文档自 2018 年以来一直被用于网络钓鱼活动。您可以采取哪些措施来确保组织中受 Cortex XDR 代理保护的其他用户不会打开相同的文档？

第 36 号 创建和实施警报排除的结果是什么？

NO.37 您将使用 Broker VM 的哪些功能将第三方防火墙日志摄取到 Cortex 数据湖？

第 38 号 以下哪项是成功利用的例子？

第 39 号 从不同供应商获取外部日志需要哪些许可证？

NO.40 在处理 Cortex XDR 事件中的警报时，分析人员发现事件中的每个警报都需要排除。如果包含的所有警报都有排除，Cortex XDR 控制台会自动对该事件做什么？

第 41 号 您可以在 Cortex XDR 中创建哪两种异常配置文件？(请选择两种）。

第 42 号 网络攻击遵循可预测的模式。如果对该模式的任何部分进行干扰，攻击就会失效。以下哪种说法是正确的？

第 43 号 何时使用 wss（WebSocket 安全）协议？

NO.44 您可以在 Cortex XDR 中定义哪种类型的 IOC？

第 45 号 Cortex XDR 恶意软件保护配置文件中哪些地方可以使用 SHA256 哈希值？

第 46 号 以下哪项代表警报与事件的正确关系？

NO.47 如果您有一个无法连接到 Cortex 数据湖的隔离网络，您可以使用哪种类型的 Broker VM 设置来促进通信？

第 48 号 一次选择多个事件时，用户右键单击事件时，菜单上有哪些选项？(选择两个）。

NO.49 创建 BIOC 规则时，可以使用哪种 XQL 查询？

NO.50 哪个模块提供了查看漏洞的最佳可视性？

第 51 号 作为一名使用 Cortex XDR 的恶意软件分析师，您注意到一个警报，提示有人试图在您的一台服务器上下载 Cobalt Strike。几天后，您了解到正在发生大规模供应链攻击。通过 Cortex XDR，您发现您的服务器受到了攻击，而 Cortex XDR 阻止了这次攻击。您可以采取哪些措施来确保您的所有服务器都能获得同样的保护？