IBM Technical Sales Foundations for IBM Security Intelligence and Analytics V1 (P2150-870日本語版) Sample Questions:

1. QRadarのエラーメッセージを表示するデフォルトのダッシュボードはどれですか？

A) 脅威とセキュリティの監視
B) システム監視
C) ネットワーク概要
D) アプリケーション概要

2. ルールとビルディングブロックの違いは何ですか？

A) ルールには応答がありますが、ビルディングブロックには応答がありません。
B) ルールはレポートに使用できますが、ビルディングブロックは使用できません。
C) Building Blockはフローのみを使用し、Rulesはイベントのみを使用します。
D) Building Blockは応答し、Rulesは応答しません。

3. QRadar Network Insights（QN |）の有効な使用例はどれですか？

A) ユーザーのWebセッション、チャットセッション、およびドキュメントの事実上の再構築の後に実行し、これらすべての間の関係を見つけます。
B) ファイアウォールとルーター/スイッチのルールセットを取得して、企業内のネットワークトポロジを発見します。
C) ネットワークトラフィックを分析し、電子メールの添付ファイルから文書のハッシュを見つけます。
D) イベントトラフィック量の異常と動作の例外の検索

4. 暗号化されたチャネルを使用して、1秒間に約1000のイベントをプライベートクラウドからQRaderプロセッサに送信することができるケースはどれですか。

A) リスクマネージャアプライアンスをプライベートクラウドに配置し、イベントを別のイベントコレクタに転送します。
B) プライベートクラウドにイベントプロセッサを配置し、イベントを別のイベントコレクタに転送します。
C) パケットキャプチャアプライアンスをプライベートクラウドに配置し、イベントをクラウドイベントプロセッサに転送します。
D) プライベートクラウドにイベントコレクタを配置し、そのイベントを顧客のイベントプロセッサに転送します。

Solutions: