HOME
Lv009

「Lv009」の記事一覧

SIRのダッシュボードに表示される「MTTR」は何の略か。

Mean Time To Resolution（平均解決時間）は対応効率を示す重要指標である。

2026年3月23日

特定のセキュリティインシデントを「特権アクセス」として保護するために必要な機能はどれか。

ACLによって特定の条件を満たすユーザーのみに閲覧を制限する。

2026年3月23日

セキュリティインシデントにファイルを添付した際、自動的にマルウェアスキャンを行うための連携先はどれか。

サンドボックス連携により、添付ファイルの安全性を自動的にチェックできる。

2026年3月23日

「Traffic Light Protocol (TLP)」を適用する際に、標準で用意されているタグの種類はいくつか。

TLPにはRED、AMBER、GREEN、WHITEの4種類が定義されている。

2026年3月23日

「Root Cause Analysis (RCA)」が行われる適切なタイミングはどれか。

根絶のステップで、なぜ発生したかという根本原因を調査する。

2026年3月23日

「Security Activity」レコードが保持する情報の例はどれか。

セキュリティ活動レコードはインシデント対応中に行われた具体的なアクションを記録する。

2026年3月23日

リスクスコアの計算ロジックをカスタマイズするために編集するスクリプトはどれか。

リスク計算のコアロジックはスクリプトインクルードで定義されている。

2026年3月23日

ServiceNowの「MID Server」がSIRで必要とされる主な理由はどれか。

ファイアウォール内にあるADやファイアウォールなどの機器を操作するために必要。

2026年3月23日

プレイブックの「Step-based」UIがユーザーに提供する最大の利点はどれか。

複雑な手順をステップに分けることで、ミスを防ぎ標準化された対応が可能になる。

2026年3月23日

オブザーバブルを脅威ルックアップに送信する際の「自動実行」を制御する設定はどれか。

プロパティやワークフローの設定により、作成時に自動で外部検索を行うか制御する。

2026年3月23日