HOME
ServiceNow認定 CIS - Security Incident Response

「ServiceNow認定 CIS - Security Incident Response」の記事一覧

セキュリティインシデントにファイルを添付した際、自動的にマルウェアスキャンを行うための連携先はどれか。

サンドボックス連携により、添付ファイルの安全性を自動的にチェックできる。

2026年3月23日

「Traffic Light Protocol (TLP)」を適用する際に、標準で用意されているタグの種類はいくつか。

TLPにはRED、AMBER、GREEN、WHITEの4種類が定義されている。

2026年3月23日

「Root Cause Analysis (RCA)」が行われる適切なタイミングはどれか。

根絶のステップで、なぜ発生したかという根本原因を調査する。

2026年3月23日

「Security Activity」レコードが保持する情報の例はどれか。

セキュリティ活動レコードはインシデント対応中に行われた具体的なアクションを記録する。

2026年3月23日

リスクスコアの計算ロジックをカスタマイズするために編集するスクリプトはどれか。

リスク計算のコアロジックはスクリプトインクルードで定義されている。

2026年3月23日

ServiceNowの「MID Server」がSIRで必要とされる主な理由はどれか。

ファイアウォール内にあるADやファイアウォールなどの機器を操作するために必要。

2026年3月23日

プレイブックの「Step-based」UIがユーザーに提供する最大の利点はどれか。

複雑な手順をステップに分けることで、ミスを防ぎ標準化された対応が可能になる。

2026年3月23日

オブザーバブルを脅威ルックアップに送信する際の「自動実行」を制御する設定はどれか。

プロパティやワークフローの設定により、作成時に自動で外部検索を行うか制御する。

2026年3月23日

「Security Incident Stage Manager」で設定できることはどれか。

インシデントが現在どのステージ（調査中、封じ込め中など）にあるかを定義する。

2026年3月23日

SIRにおいて「Post Incident Review（PIR）」を必須にするための設定場所はどれか。

SIRのシステム設定画面でPIRの実行を必須にするかどうかを制御できる。

2026年3月23日