HOME
ServiceNow認定 CIS - Security Incident Response

「ServiceNow認定 CIS - Security Incident Response」の記事一覧

「sn_si.manager」ロールが「sn_si.analyst」ロールに対して持つ追加の権限はどれか。

マネージャーは分析作業に加え、承認やチーム管理の権限を持つ。

2026年3月23日

「TLP:RED」の情報を含むインシデントを誤って外部に送信することを防ぐための機能はどれか。

DLP連携やワークフローのチェック機能で機密情報の流出を防止する。

2026年3月23日

インシデントの解決（Resolution）と完了（Closure）の主な違いはどれか。

解決は作業の終了を、完了はPIR等を含めた全プロセスの終了を意味する。

2026年3月23日

「Risk Score」が100を超えないように制御している設定はどれか。

システムプロパティでリスクスコアの上限値が規定されている。

2026年3月23日

フローデザイナーで作成された「Subflow」を呼び出す主なメリットはどれか。

共通の処理をサブフローにすることで、複数のプレイブックから呼び出せるようになる。

2026年3月23日

セキュリティインシデントの「Security Tags」は他のどのテーブルでも利用可能か。

セキュリティタグはTaskテーブルレベルで定義されているため、広範囲で利用できる。

2026年3月23日

「Threat Actor」レコードに保存される情報の例はどれか。

脅威アクター情報は、誰がどのような目的で攻撃しているかを記録する。

2026年3月23日

ServiceNow SIRとSplunkの連携において、「Splunk Add-on」が担う役割はどれか。

アドオンはSplunk側で動作し、抽出したアラート情報をServiceNowへ転送する。

2026年3月23日

SIRのダッシュボードに表示される「MTTR」は何の略か。

Mean Time To Resolution（平均解決時間）は対応効率を示す重要指標である。

2026年3月23日

特定のセキュリティインシデントを「特権アクセス」として保護するために必要な機能はどれか。

ACLによって特定の条件を満たすユーザーのみに閲覧を制限する。

2026年3月23日