HOME
ServiceNow認定 CIS - Security Incident Response

「ServiceNow認定 CIS - Security Incident Response」の記事一覧

「sn_si.user」ロールのみを持つユーザーがSecurity Analyst Workspaceにログインした際の見え方はどれか。

基本的なユーザーロールでは、高度な分析ツールや設定へのアクセスは制限される。

2026年3月23日

「Traffic Light Protocol (TLP)」を適用する際に、誤った色を選択した場合の修正方法はどれか。

タグの管理権限を持つユーザーであれば、いつでも正しい情報へ更新できる。

2026年3月23日

「Eradication」フェーズで、攻撃者が設置した「Backdoor（バックドア）」を除去するために必要な作業はどれか。

バックドアは巧妙に隠されるため、確実な駆除にはシステムの初期化が有効である。

2026年3月23日

「ServiceNow Security Operations」スイートに含まれないアプリケーションはどれか。

PPMはITBM（ビジネス管理）の一部であり、セキュリティスイートとは別である。

2026年3月23日

リスクスコアの計算で、特定の条件（例：VIPユーザー）の場合にスコアを「+20」加算する設定方法はどれか。

リスク計算ルールの中で条件を定義し、スコアの増減を設定できる。

2026年3月23日

「Flow Designer」のフロー内で「Script Step」を使用するのが適切なケースはどれか。

標準部品では実現できない高度なデータ加工などを行う際にスクリプトを記述する。

2026年3月23日

「Threat Intelligence Data Model」において、STIX 2.1で新しく追加されたオブジェクトの例はどれか。

STIX 2.1では関連する情報をまとめるためのGroupingオブジェクトなどが導入された。

2026年3月23日

「CrowdStrike Falcon」統合において、ServiceNowから実行可能な「Real Time Response」コマンドの例はどれか。

侵害された端末に対して、リモートから直接的な調査や対処が可能である。

2026年3月23日

Security Analyst Workspaceの「Work Notes」で「@」記号を使用する主な機能はどれか。

特定の担当者を名指ししてコメントを確認するよう促すことができる。

2026年3月23日

SIRのプロパティ「Enable security incident copy」をオンにしたときに利用可能になる機能はどれか。

類似の新しいインシデントを作成する際の手間を省くことができる。

2026年3月23日