HOME
Lv004

「Lv004」の記事一覧

外部の認証情報ストレージ（CyberArkなど）と連携するために必要な設定はどれか。

External Credential Storageの設定によりMID Serverが外部ストレージからパスワードを取得する。

2026年3月23日

MID Serverが認証情報を使用せずにターゲットにログインしようとする設定はどれか。

Credential-less DiscoveryはNmapなどの技術を使用して認証なしで情報を収集する機能である。

2026年3月23日

パターンデザイナーで特定の属性に値を代入するために使用する操作はどれか。

Set Variableステップを使用して抽出したデータや固定値を変数に格納する。

2026年3月23日

パターンの「Library」を使用する主な利点はどれか。

共通の処理をライブラリ化することで複数のパターンから呼び出し管理を容易にできる。

2026年3月23日

IREにおいて識別ルールが見つからなかった場合のデフォルトの動作はどれか。

適切なルールがない場合は新規CIとして作成されるが、ルールの設定により動作は変更可能である。

2026年3月23日

Identification Ruleにおいて「Independent」なCIとは何を指すか。

独立したCIは他のCIとの関係性に依存せずに一意に識別可能であることを意味する。

2026年3月23日

デバイスがWindowsであることを特定した後に実行される分類プローブはどれか。

Windowsの識別と分類には通常WMI（またはパターンの場合はPowerShell）が使用される。

2026年3月23日

特定のIPアドレスをDiscoveryの対象から除外するために使用する設定はどれか。

Discovery Rangeの関連リストで特定のIPアドレスや範囲を除外設定できる。

2026年3月23日

SNMP分類においてデバイスの種類を特定するために使用されるIDはどれか。

SNMPのsysObjectIDをSNMP System OIDテーブルと照合してクラスを特定する。

2026年3月23日

Shazzamプローブがポート22に対して応答を得た場合、どの分類プローブが起動されるか。

ポート22（SSH）がオープンであればSSH分類プローブがキューに入れられる。

2026年3月23日