HOME
ServiceNow認定 CIS - Security Incident Response

「ServiceNow認定 CIS - Security Incident Response」の記事一覧

セキュリティインシデントからナレッジ記事を作成する際に使用されるテンプレートはどれか。

SIRにはセキュリティ専用のナレッジテンプレートが用意されている。

2026年3月23日

事後レビュー（Post Incident Review）レポートが自動的に生成されるタイミングはどれか。

インシデントがクローズ（Closed）状態に遷移した際にPIRレポートが生成される。

2026年3月23日

ITインシデント（Incident）からセキュリティインシデントを作成するために必要な権限はどれか。

ITインシデントから変換するにはITILロールとSIRの基本ロールの両方が必要である。

2026年3月23日

Security Incidentカタログアイテムはどこに公開されるか。

ユーザーが報告を行うためのフォームはサービスポータルに公開される。

2026年3月23日

不審なIPアドレスやURLなどの調査対象となるデータのことを何と呼ぶか。

調査の対象となる具体的なデータ項目はオブザーバブルと呼ばれる。

2026年3月23日

セキュリティインシデントの「Priority」を決定するために使用される2つの要素はどれか。

ServiceNowの標準的な優先度は影響度（Impact）と緊急度（Urgency）のマトリックスで決まる。

2026年3月23日

セキュリティインシデントの「Risk Score」の最大値はいくつに設定されているか。

リスクスコアは一般的に0から100の範囲で計算される。

2026年3月23日

機密情報を特定のコミュニティ内でのみ共有可能とするTLPの色はどれか。

TLP:GREENは特定のコミュニティ内での情報共有を許可する。

2026年3月23日

セキュリティインシデントのレコードを削除するために必要なロールはどれか。

セキュリティインシデントの削除権限はデフォルトでsn_si.adminに制限されている。

2026年3月23日

Security Incident Responseの専用インターフェースである「Security Analyst Workspace」の主な目的はどれか。

専用ワークスペースはアナリストが一画面で効率的に調査を行えるよう設計されている。

2026年3月23日