HOME
ServiceNow認定 CIS - Security Incident Response

「ServiceNow認定 CIS - Security Incident Response」の記事一覧

SANSプロセスにおける「Preparation」で作成すべき「Incident Response Plan (IRP)」に含まれるべきものはどれか。

IRPはインシデント発生時に迷わず行動するためのマニュアルである。

2026年3月23日

「sn_si.special_access」のようなカスタムロールを作成する際のベストプラクティスはどれか。

既存のロール構造を基に、最小権限の原則に従って設計する。

2026年3月23日

「TLP:RED」のタグがついたインシデントにおいて、添付ファイルを送信できる条件はどれか。

TLP:REDは極めて厳格な共有制限がかかる。

2026年3月23日

リスクスコアの「Severity（深刻度）」フィールドを手動で変更した場合、リスクスコアはどうなるか。

手動での変更も再計算のトリガーとなり、スコアに反映される。

2026年3月23日

「Security Dashboard」でリアルタイムのデータを表示するために使用される技術はどれか。

PAを使用することで、履歴データと現在の傾向をリアルタイムに近い形で視覚化できる。

2026年3月23日

「Security Integration Framework」を使用する最大の利点はどれか。

フレームワークにより、異なるベンダーの製品とも一貫した方法で連携を実装できる。

2026年3月23日

「Flow Designer」の「Action」と「Step」の違いはどれか。

アクションは複数のステップで構成される、フローの構成要素である。

2026年3月23日

「Observables」のリストから「Run Threat Lookup」を実行した際、連携先が複数ある場合の動作はどれか。

有効なすべてのインテグレーションが並列して実行され、結果が集約される。

2026年3月23日

「Security Tags」をレコードから手動で削除できるロールはどれか。

適切な権限を持つアナリストが調査状況に応じてタグを管理できる。

2026年3月23日

Security Analyst Workspaceで「Playbook」が表示されない原因として考えられるのはどれか。

プレイブックはカテゴリや条件に基づいて表示されるため、設定が合致する必要がある。

2026年3月23日