HOME
ServiceNow認定 CIS - Security Incident Response

「ServiceNow認定 CIS - Security Incident Response」の記事一覧

「sn_si.admin」であっても、暗号化されたフィールドの内容を閲覧するために必要な追加の権限はどれか。

機密情報の保護のため、単一の管理者ロールだけではアクセスできない場合がある。

2026年3月23日

「TLP:GREEN」の情報を受信した際、自組織外の信頼できるパートナーと共有することは可能か。

TLP:GREENは、同じ目的を持つ特定のグループ内での共有を認めている。

2026年3月23日

「Containment」において「Short-term containment」の例として適切なものはどれか。

即座に被害拡大を止めるため、感染端末の通信を制限する。

2026年3月23日

リスクスコアの計算に「Threat Score」が含まれている場合、そのスコアはどこから提供されるか。

外部の脅威情報源から提供された評価値がリスク計算に組み込まれる。

2026年3月23日

「Flow Designer」の「Wait for condition」アクションを使用する際の注意点はどれか。

特定のフィールドが期待した値になるまでフローを一時停止させるために使用する。

2026年3月23日

「Security Incident Response Task」を自動生成する際に「Parent」フィールドに設定される値はどれか。

タスクとメインのインシデントを親子関係で紐付けることで一元管理が可能になる。

2026年3月23日

「Security Operations Integration Dashboard」で確認できるデータの例はどれか。

連携が正常に動作しているか、パフォーマンスに問題がないかを監視するためのツールである。

2026年3月23日

「ServiceNow Store」からSIRの新しい連携アプリをインストールした後、最初に行うべきことはどれか。

アプリを機能させるには、外部システムと通信するためのAPIキーやURLの設定が必要である。

2026年3月23日

「Phishing Task」において、複数のメールを「一括で分析」するための機能はどれか。

集約機能により、同じキャンペーンと思われる複数のメールを一度に処理できる。

2026年3月23日

「sn_si.analyst」は、自分が担当していないセキュリティインシデントのWork Notesを編集できるか。

一般的に、編集権限は担当者やそのグループ、マネージャーに限定される。

2026年3月23日