HOME
ServiceNow認定 CIS - Security Incident Response

「ServiceNow認定 CIS - Security Incident Response」の記事一覧

セキュリティインシデントの担当者をアサインするために必要な権限はどれか。

レコードの更新権限を持つアナリストやマネージャーが割り当てを行える。

2026年3月23日

「Restricted Access」タグが付与されたレコードの挙動はどれか。

制限付きアクセスタグはデータの可視性を厳格にコントロールするために使用される。

2026年3月23日

SIRのワークフローで使用される「Scratchpad」の役割はどれか。

スクラッチパッドにより、フローの異なるステップ間でデータをやり取りできる。

2026年3月23日

リスクスコアの要素である「Urgency（緊急度）」に影響を与える要因はどれか。

業務への影響が出るまでの時間的猶予が緊急度に反映される。

2026年3月23日

SANSの「Recovery」フェーズにおける「Verification（検証）」の目的はどれか。

復旧したシステムが正常かつ安全に動作しているかをテストして確認する。

2026年3月23日

「Whitelisting」機能により除外されるのはどのようなデータか。

ホワイトリスト登録により、安全なIPやドメインに対する不要なアラートを減らす。

2026年3月23日

外部のSIEMから取り込まれたアラートを「重複排除」するための基準は何と呼ばれるか。

集約（Aggregation）ルールにより、類似のアラートを一つのインシデントにまとめる。

2026年3月23日

セキュリティインシデントの「Category」を定義する目的はどれか。

カテゴリ分けにより、インシデントの種類に応じた分析や自動化が可能になる。

2026年3月23日

Security Analyst Workspaceの「Overview」カードに表示される情報はどれか。

オーバービューはインシデントの現状を素早く把握するための要約を表示する。

2026年3月23日

「Security Incident Response Task」テーブルの親テーブルはどれか。

SIRのタスクも他のタスク同様、ベースのTaskテーブルを継承している。

2026年3月23日