HOME
ServiceNow認定 CIS - Security Incident Response

「ServiceNow認定 CIS - Security Incident Response」の記事一覧

Security Analyst Workspaceの「Activity Stream」をフィルタリングして「Sent Emails」のみを表示する目的はどれか。

調査中に行われたメールのやり取りに絞り込むことで、コミュニケーションの履歴を追いやすくなる。

2026年3月23日

「Post Incident Review」のアンケート結果を集計し、レポートとして出力するために使用するモジュールはどれか。

ServiceNow内のアセスメントレポート機能を使用して、PIRの回答傾向を分析できる。

2026年3月23日

「Risk Score」が自動更新されない場合、最初に確認すべき設定はどれか。

スコア計算のトリガーとなるシステム側のジョブやルールが有効かを確認する。

2026年3月23日

「Traffic Light Protocol」の各色に独自の「CSSスタイル（色）」を割り当てる場所はどれか。

タグの定義画面でスタイルを指定することで、視覚的な識別を容易にできる。

2026年3月23日

「Security Discovery」機能を使用して、ネットワーク上の「Shadow IT」を検出する目的はどれか。

管理外のデバイスが侵害の入り口になるのを防ぐための重要なステップである。

2026年3月23日

「Flow Designer」のフローにおいて、承認依頼が拒否された場合の条件分岐を作成するために使用する部品はどれか。

承認結果の状態（Approved/Rejected）に応じてその後の処理を分岐させる。

2026年3月23日

「Tenable.io」との連携で、セキュリティインシデントに関連するCIの「脆弱性スキャン」を即座に開始するアクションはどれか。

インシデント調査の一環として、対象資産に新たな脆弱性がないかを確認できる。

2026年3月23日

「Security Event」テーブルから「Security Incident」を作成するための変換ルールを定義する場所はどれか。

大量のイベントから重要なものだけを抽出し、インシデント化するためのルールを設ける。

2026年3月23日

「Threat Actor」レコードに紐付けられる「Aliases（エイリアス）」の役割はどれか。

同一の脅威主体を、組織を超えた情報共有時に正しく認識するために必要である。

2026年3月23日

Security Analyst Workspaceの「Recommendations」パネルに表示される情報の例はどれか。

AIや過去のデータに基づき、アナリストが次に取るべき行動を提案する。

2026年3月23日