HOME
Lv007

「Lv007」の記事一覧

Security Analyst Workspaceの「Overview」カードに表示される情報はどれか。

オーバービューはインシデントの現状を素早く把握するための要約を表示する。

2026年3月23日

「Security Incident Response Task」テーブルの親テーブルはどれか。

SIRのタスクも他のタスク同様、ベースのTaskテーブルを継承している。

2026年3月23日

SIRの「Data Security」において、特定のCI（構成アイテム）に関連するSIのみを閲覧可能にする設定はどれか。

ドメインセパレーションにより、組織や顧客ごとにデータを論理的に分離できる。

2026年3月23日

プレイブック内で「Approval（承認）」ステップを追加する理由はどれか。

隔離や遮断などの重大なアクションの前には管理者の承認が必要な場合が多い。

2026年3月23日

リスクスコア計算における「Calculated Priority」の計算タイミングはどれか。

トリガーとなるフィールドが変更されるとリアルタイムで再計算される。

2026年3月23日

脅威インテリジェンスにおける「Sandbox」の役割はどれか。

サンドボックスは隔離された環境で検体を動かし挙動を確認するために使われる。

2026年3月23日

NISTにおける「Identification（識別）」の段階で行われることはどれか。

識別フェーズでは異常な兆候が本物のインシデントであるかを判断する。

2026年3月23日

「Sensitivity」タグをレコードに付与する主な目的はどれか。

感度タグにより、その情報がどれほど機密性の高いものかを識別する。

2026年3月23日

セキュリティインシデントの「Close Code」が必要になるフェーズはどれか。

インシデントをクローズする際には、解決方法を示すクローズコードの入力が必須となる。

2026年3月23日

ServiceNow SIRとMicrosoft Sentinelを連携させるために使用するものはどれか。

公式の統合アプリがStoreで提供されており、API経由で同期が行われる。

2026年3月23日