HOME
ServiceNow認定 CIS - Security Incident Response

「ServiceNow認定 CIS - Security Incident Response」の記事一覧

「sn_si.knowledge_admin」ロールが持つ権限はどれか。

セキュリティ専用のナレッジを管理するための専門ロールである。

2026年3月23日

セキュリティタグに「Expiration Date（有効期限）」を設定した場合の挙動はどれか。

有効期限が過ぎたタグは自動的にレコードから削除されるよう設定できる。

2026年3月23日

SANSの「Identification」ステップで「True Positive」と判断された場合、次に行うべきことはどれか。

本物のインシデントと確定したら、被害拡大を防ぐために封じ込めを開始する。

2026年3月23日

「Calculated Severity」の計算結果が「Critical」になる条件を定義する場所はどれか。

重要度マトリックス（Severity Matrix）で各要素の組み合わせによる結果を設定する。

2026年3月23日

「Security Office」などの場所情報をインシデントに紐付けるために使用するテーブルはどれか。

ServiceNow標準の場所（Location）テーブルがSIRでも参照される。

2026年3月23日

「Flow Designer」において、エラーが発生した際の処理を定義するセクションはどれか。

エラーハンドラーを使用することで、フローが失敗した際の通知やリトライを制御できる。

2026年3月23日

CrowdStrike等のエンドポイントセキュリティ製品と連携して行えるアクションはどれか。

API連携により、感染した端末をネットワークから即座に切り離すことができる。

2026年3月23日

「Threat Feed」から取り込まれたデータを自動的に評価するためのルールを何と呼ぶか。

ルックアップルールによって、どのソースからどのようなデータを取得するかを定義する。

2026年3月23日

「Security Incident Response Workload」ダッシュボードで確認できることはどれか。

ワークロードダッシュボードはチーム内のリソース配分の最適化に役立つ。

2026年3月23日

Security Analyst Workspaceで「Similar Security Incidents」が表示される基準はどれか。

機械学習や特定フィールドの一致により、過去の類似事例を提示する。

2026年3月23日