类别 CrowdStrike

新问题 12
在 "网络杀人链 "的以下哪个阶段中，行为者不与受害端点互动？

新问题 13
在 Powershell Hunt 报告中，commandLine！="*badstring* " 有什么作用？

新问题 14
要在 "主机搜索 "页面中查看指定时间内主机上写入可移动媒体的文件，请展开并参考 _______dashboard 面板。

新问题 15
受害者环境中的横向移动属于网络杀伤链的哪个阶段？

新问题 16
以下哪项是可疑的进程行为？

新问题 17
狩猎和调查指南》包含以下哪些内容？

新问题 18
分析人员在哪里可以找到有关 root 启动的 shell、内核模块负载和 wget/curl 使用情况的信息？

新问题 19
DNS 请求事件中哪个字段指向负责进程？

新问题 20
以下哪个查询会返回负责启动 badprogram exe 的父进程？

新问题 21
Falcon 文档中的事件数据字典对编写狩猎查询非常有用，因为

新问题 22
入侵者通常会执行 netexe、ipconfig.exe 和 whoami exe 等发现命令。您不希望逐个查询这些命令，而是希望使用包含所有命令的单一查询。完成以下查询需要哪些 Splunk 操作符？

新问题 23
Mac 传感器报告的主要目的是什么？

新问题 24
以下哪项事件搜索查询只能找到域名：www randomdomain com 的 DNS 查询？

新问题 25
SPL (Splunk) 评估语句可用于将 Unix 时间（Epoch）转换为 UTC 可读时间 哪个评估函数是正确的^

新问题 26
在 "主机搜索 "页面查看 "未解决的检测 "时，您注意到 "用户名 "列中包含 "hostnameS"，这个 "用户名 "表示什么？

新问题 27
通过 "事件 "搜索页面进行原始事件搜索时，什么是 "事件操作"？

新问题 28
使用威胁猎取框架的一个好处是，它可以

新问题 29
事件搜索数据用哪个时区记录？

新问题 30
在使用表格、图表和统计等转换命令时，如何重命名字段？

新问题 31
要查找事件名称，以下哪个字段名称正确？