HOME
ServiceNow認定 CIS - Security Incident Response

「ServiceNow認定 CIS - Security Incident Response」の記事一覧

「sn_si.external」ロールの主な用途はどれか。

外部の専門家などが特定のインシデントのみを支援するために使用される。

2026年3月23日

NISTにおける「Preparation（準備）」フェーズで行うべき活動はどれか。

準備フェーズはインシデントが発生する前の体制構築を指す。

2026年3月23日

既存のセキュリティタグの名称を変更した場合、関連するインシデントへの影響はどうなるか。

タグの定義が更新されると、それを参照しているレコードの表示も変わる。

2026年3月23日

「Weight」が0に設定されたリスクスコアリング項目の影響はどうなるか。

重みが0であれば、その項目がどのような値であってもリスクスコアには影響しない。

2026年3月23日

セキュリティインシデントの「Assignment Group」を自動決定する際に参照される情報はどれか。

CIのメタデータやインシデントの種類に基づき、適切なグループが選ばれる。

2026年3月23日

SIRのプレイブックで「Dynamic Task」を使用する利点はどれか。

動的タスクにより、インシデントの性質に合わせた柔軟な対応が可能になる。

2026年3月23日

Microsoft Exchangeと連携して不審なメールを全社員のメールボックスから削除する機能を何と呼ぶか。

Search and Purge（検索と破棄）機能により、脅威メールを一斉除去できる。

2026年3月23日

「Indicator」と「Observable」の違いについて正しい説明はどれか。

インジケーターは特定の脅威に関連付けられた有意なオブザーバブルである。

2026年3月23日

セキュリティインシデントの「Watch list」にユーザーを追加する主な目的はどれか。

ウォッチリストに追加されたユーザーには、コメント更新などの通知が届く。

2026年3月23日

Security Analyst Workspaceの「Configuration Item」カードから直接行える操作はどれか。

ワークスペース上で関連するCIの詳細情報を即座に確認できる。

2026年3月23日