カテゴリー CrowdStrike

新しい質問12
サイバーキルチェーンの次のどの段階において、行為者は被害者のエンドポイントと相互作用しないのでしょうか？

新しい質問 13
Powershell Huntレポートで、commandLine！="*badstring* " は何をしますか？

新しい質問 14
ホスト検索ページでホスト上の指定された時間枠内にリムーバブル・メディアに書き込まれたファイルを表示するには、_______ダッシュボード・パネルを展開して参照してください。

新しい質問15
被害者の環境を横方向に移動することは、サイバーキルチェーンのどの段階の例ですか？

新しい質問16
疑わしいプロセスの動作はどれか。

新しい質問 17
狩猟と調査の手引き」には、次のうちどれが書かれていますか？

新しい質問18
アナリストは、rootが起動したシェル、カーネルモジュールのロード、wget/curlの使用に関する情報をどこで見つけるのだろうか？

新しい質問 19
DNSリクエストイベントのどのフィールドが担当プロセスを指すのか？

新しい質問 20
次のクエリのうち、badprogram exeを起動した親プロセスを返すものはどれですか？

新しい質問21
ファルコンのドキュメントにあるイベントデータディクショナリは、ハンティングクエリを書くのに便利です：

新しい質問22
攻撃者は一般的にnetexe、ipconfig.exe、whoami exeのような発見コマンドを実行する。これらのコマンドを個別にクエリするのではなく、すべてのコマンドを含む単一のクエリを使用したいと思います。次のクエリを実行するには、どの Splunk オペレータが必要ですか?

新しい質問23
Mac Sensorレポートの主な目的は何ですか？

新しい質問24
次のEvent Searchクエリのうち、ドメイン: www randomdomain comに対するDNSルックアップだけを見つけるものはどれですか？

新しい質問25
SPL(Splunk)のeval文は、Unixの時刻(Epoch)をUTCの読みやすい時刻に変換するために使用できます。

新しい質問26
ホスト検索]ページで未解決の検出を確認しているときに、[ユーザ名]列に "hostnameS "が含まれていることに気づきました。

新しい質問 27
イベント検索ページで生のイベント検索を行う場合、イベント・アクションとは何ですか？

新しい質問 28
脅威ハンティングフレームワークを使用する利点は、それができることである：

新しい質問 29
イベント検索データはどのタイムゾーンで記録されますか？

新しい質問 30
table、chart、statsのような変換コマンドを使用中にフィールド名を変更するには？

新しい質問 31
イベント名を検索するフィールド名として正しいのは次のうちどれでしょう？