HOME
ServiceNow認定 CIS - Security Incident Response

「ServiceNow認定 CIS - Security Incident Response」の記事一覧

フィッシングメールを自動的にセキュリティインシデントとして処理するための機能はどれか。

受信メールアクションにより特定の条件に合致するメールをSIへ自動変換できる。

2026年3月23日

セキュリティインシデントの重要度をビジネスの観点で評価するために参照される情報はどれか。

CMDBに定義されたビジネスプロセスの重要度が優先度計算に反映される。

2026年3月23日

脅威ルックアップ（Threat Lookup）の結果が保存されるテーブルはどれか。

外部ソースからの検索結果は脅威ルックアップ結果テーブルに保存される。

2026年3月23日

インシデントが「Resolved（解決済み）」になった後、自動的に「Closed（クローズ）」に移行するまでの期間を設定する場所はどれか。

自動クローズの待機時間はSIRのシステムプロパティで定義されている。

2026年3月23日

Security Analyst Workspaceで、アナリストが調査中にメモを残すためのセクションはどれか。

内部的な調査記録はWork Notesに記入し、非公開に保つ。

2026年3月23日

リスクスコアの計算において「Weight（重み）」が設定される対象はどれか。

各評価項目に重みを設定することでリスクスコアへの影響度を調整する。

2026年3月23日

ServiceNowが統合できる外部脅威インテリジェンスソースの例はどれか。

VirusTotalなどの外部サービスと連携してファイルやIPの評価を取得できる。

2026年3月23日

「sn_si.ciso」ロールに付与されている主な権限はどれか。

CISOロールは組織全体のセキュリティ状況を把握するための閲覧権限を持つ。

2026年3月23日

Vulnerability Response (VR) とSIRを連携させる最大のメリットはどれか。

脆弱性とインシデントを紐付けることで資産の全体的なリスク評価が可能になる。

2026年3月23日

セキュリティタグをバルク（一括）で適用するために使用されるツールはどれか。

リストビューのリストエディタを使用することで複数のレコードにタグを付与できる。

2026年3月23日