HOME
ServiceNow認定 CIS - Security Incident Response

「ServiceNow認定 CIS - Security Incident Response」の記事一覧

「Recovery」フェーズで、復旧したシステムを「監視（Monitoring）」し続ける期間はどれくらいが推奨されるか。

攻撃者が再び現れないか、再発の兆候がないかを一定期間監視する必要がある。

2026年3月23日

「sn_si.manager」が、特定のインシデントの担当者を「自分自身」に変更することは可能か。

マネージャーロールは担当者の割り当て権限を含んでおり、自己アサインも可能。

2026年3月23日

リスク計算の「Formula（計算式）」において、「MAX」関数を使用する主な目的はどれか。

最も深刻なリスク要素を強調するために、最大値を代表値として採用する場合がある。

2026年3月23日

「Security Tags」の適用範囲を「Global」にした際の影響はどれか。

グローバル設定により、SIR以外のアプリケーション（VR等）でも同じタグを共有できる。

2026年3月23日

「Security Incident Response Data Migration」を行う際に、最も注意すべき点はどれか。

過去の履歴を移行する際は、関連するマスターデータとの整合性が重要になる。

2026年3月23日

プレイブックの「Completion Criteria（完了条件）」を設定する目的はどれか。

必要な手順が漏れなく実施されたことをシステム的に保証するために使用する。

2026年3月23日

「Palo Alto Networks WildFire」との連携で自動化できる主な作業はどれか。

未知のファイルをWildFireに送信し、マルウェアかどうかの判定を自動で取得する。

2026年3月23日

「Lookup Source」の設定で「Timeout」を指定する理由として適切なものはどれか。

応答がない外部サービスを待ち続けることを防ぎ、システムリソースを保護する。

2026年3月23日

Security Analyst Workspaceの「Affected CI」リストで「Patch status」が確認できるのは、どの製品と連携している場合か。

VRと連携することで、対象機器の脆弱性やパッチの適用状況を横断的に確認できる。

2026年3月23日

「Inbound Email Actions」を使用して、特定のドメイン（例：example.com）からのメールのみを処理する設定場所はどれか。

送信元ドメインを条件に含めることで、スパムなどの不要な取り込みを排除できる。

2026年3月23日