HOME
ServiceNow認定 CIS - Security Incident Response

「ServiceNow認定 CIS - Security Incident Response」の記事一覧

SIRの「Data Security」において、特定のCI（構成アイテム）に関連するSIのみを閲覧可能にする設定はどれか。

ドメインセパレーションにより、組織や顧客ごとにデータを論理的に分離できる。

2026年3月23日

プレイブック内で「Approval（承認）」ステップを追加する理由はどれか。

隔離や遮断などの重大なアクションの前には管理者の承認が必要な場合が多い。

2026年3月23日

リスクスコア計算における「Calculated Priority」の計算タイミングはどれか。

トリガーとなるフィールドが変更されるとリアルタイムで再計算される。

2026年3月23日

脅威インテリジェンスにおける「Sandbox」の役割はどれか。

サンドボックスは隔離された環境で検体を動かし挙動を確認するために使われる。

2026年3月23日

NISTにおける「Identification（識別）」の段階で行われることはどれか。

識別フェーズでは異常な兆候が本物のインシデントであるかを判断する。

2026年3月23日

「Sensitivity」タグをレコードに付与する主な目的はどれか。

感度タグにより、その情報がどれほど機密性の高いものかを識別する。

2026年3月23日

セキュリティインシデントの「Close Code」が必要になるフェーズはどれか。

インシデントをクローズする際には、解決方法を示すクローズコードの入力が必須となる。

2026年3月23日

ServiceNow SIRとMicrosoft Sentinelを連携させるために使用するものはどれか。

公式の統合アプリがStoreで提供されており、API経由で同期が行われる。

2026年3月23日

オブザーバブルをスキャンした際に返される「Sightings」の意味はどれか。

Sightingは過去にその脅威が環境内で目撃された回数を示す。

2026年3月23日

SIRのプロパティで「Restrict security incident access」を有効にした場合の効果はどれか。

セキュリティ関係者以外がセキュリティレコードを閲覧することを防ぐ。

2026年3月23日