588 お客様のコメント
申し込みから学習開始まで待ちたくない方に、JPNTestのCCFH-202問題集は即時ダウンロードに対応しています。お支払い完了後すぐにCrowdStrike Certified Falcon Hunterの62の練習問題を入手でき、思い立ったその日から学習を始められます。
CrowdStrike CCFH-202 試験概要:
| 認定ベンダー: | CrowdStrike |
|---|---|
| 試験名: | CrowdStrike Certified Falcon Hunter |
| 試験番号: | CCFH-202 |
| 合格点: | 80% |
| 関連資格: | CrowdStrike Certified Falcon Responder (CCFR) CrowdStrike Certified Falcon Administrator (CCFA) |
| 認定の有効期間: | 3年間 |
| 出題数: | 60 |
| 対応言語: | English |
| 試験形式: | 多肢選択式, シナリオ設問式 |
| 受験料: | $250 USD |
| 試験時間: | 90 分 |
| 推奨トレーニング: | FHT-202: Falcon Platform for Hunters CQL-101: CrowdStrike Query Language Fundamentals |
| 受験申し込み: | CrowdStrike Certification Portal Pearson VUE |
| サンプル問題: | CrowdStrike CCFH-202 サンプル問題 |
| 受験方法: | CrowdStrike UniversityまたはPearson VUEを通じたオンライン監督付き試験 |
| 前提条件: | 推奨条件：CrowdStrike Falconプラットフォームの実務経験が6か月以上であること、およびFHT-202：Falcon Platform for Huntersのトレーニングを修了していること |
| 公式シラバスのURL: | https://www.crowdstrike.com/en-us/crowdstrike-university/crowdstrike-falcon-certification-program/ |
CrowdStrike CCFH-202 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| トピック 1: CrowdStrike Query Language (CQL) | 25% | - 実効性の高いハンティングクエリの作成 - イベントの絞り込み、集計、相関分析 - イベント検索機能とハンティングのワークフローの活用 |
| トピック 2: 検知と調査 | 20% | - 各種レポートと可視化ツールの活用 - 検知結果と行動指標の分析 - 調査結果の文書化と報告 |
| トピック 3: 脅威ハンティングの基礎知識 | 25% | - Falconにおけるテレメトリーとデータソース - Cyber Kill Chain および MITRE ATT&CK Framework - ハンティングの手法と仮説の構築 |
| トピック 4: イベント・プロセスの分析 | 30% | - 正当な活動と悪意のある活動の判別 - エンドポイントのイベントとタイムラインの解釈 - コマンドラインの解読と挙動の分析 |
CCFH-202試験のFAQ
「CCFH-202」は、CrowdStrikeが実施する「CrowdStrike Certified Falcon Hunter」の試験コードです。この試験に合格すると、「CrowdStrike Certified Falcon Hunter」の認定を取得できます。認定レベルはスペシャリストに位置づけられています。関連する認定としては、CrowdStrike Certified Falcon Administrator (CCFA)・CrowdStrike Certified Falcon Responder (CCFR)などが挙げられます。JPNTestでは、CCFH-202試験対策として62の練習問題をご用意しています。
CCFH-202試験の出題数は60、制限時間は90 分です。限られた時間内で全問に取り組む必要があるため、1問にかけられる時間を常に意識し、難しい問題に長く留まりすぎないペース配分が求められます。本番で時間不足に慌てないよう、JPNTestのテストエンジンで制限時間つきの模擬試験に挑戦し、時間配分の感覚を体に覚えさせておくことをおすすめします。
CCFH-202試験の合格ラインは80%、受験料は$250 USDです。万が一不合格だった場合、再受験には改めて全額の受験料が必要になるため、費用面の負担も無視できません。受験前にJPNTestの62の練習問題で模擬試験に取り組み、安定して合格ラインを超えられることを確認してから本番に臨むと安心です。
推奨条件：CrowdStrike Falconプラットフォームの実務経験が6か月以上であること、およびFHT-202：Falcon Platform for Huntersのトレーニングを修了していること
受験条件は変更される場合があります。最新かつ正確な情報は、CrowdStrikeの公式ページで必ずご確認ください。
CCFH-202試験は、以下の公式窓口からお申し込みいただけます。
なお、本試験の受験方式はCrowdStrike UniversityまたはPearson VUEを通じたオンライン監督付き試験です。
CrowdStrikeではCCFH-202試験向けに、以下の公式トレーニングを用意しています。
公式トレーニングで知識の土台を固めたうえで、JPNTestの62の練習問題に取り組めば、理解度の確認と弱点の洗い出しを効率よく進められます。
はい、ご購入前にJPNTestのCCFH-202問題集の無料サンプル（PDFデモ）をダウンロードして、問題の品質や形式をご確認いただけます。ご購入後は365日間の無料更新が付帯し、更新期間の終了後も50%割引で継続更新をご利用いただけるため、常に最新の出題傾向に沿った内容で学習を続けられます。
JPNTestでは「返金保証」制度をご用意しています。ご購入後60日以内にCCFH-202試験を受験して不合格となった場合、全額返金をご申請いただけます。なお、ご購入後3日以内の受験や、ダウンロード後に実際の受験をしていない場合、無料資料や期限切れのご注文は対象外となり、受験者氏名とお支払い者氏名が一致している必要があります。ご申請の際は、受験票（enrollment slip）の写しと公式スコアレポート（Score Report）のPDFを試験後2日以内にご提出いただき、受理後7日以内に手続きが完了します。返金をご希望でない場合は、同等価値の試験資料2点を無料でお受け取りいただき、元の製品の更新サービスを継続する選択肢もございます。
また、ご購入いただいた製品はお支払い完了後すぐにダウンロードでき、メールでも1分以内にお届けします。2時間以内に届かない場合はカスタマーサポートまでご連絡ください。インストール可能なパソコンの台数に制限はありません。
CCFH-202試験の出題範囲は、全部で4分野で構成されています。主な分野としては、「イベント・プロセスの分析」（30%）、「CrowdStrike Query Language (CQL)」（25%）、「脅威ハンティングの基礎知識」（25%）などが挙げられます。各分野の詳細なトピックと配点は、上記の試験大綱をご確認ください。JPNTestのCCFH-202練習問題は、これらの出題分野を幅広くカバーしています。
CrowdStrike Certified Falcon Hunter 認定 CCFH-202 試験問題：
While you're reviewing Unresolved Detections in the Host Search page, you notice the User Name column contains "hostnameS " What does this User Name indicate?
- A. The User Name is not relevant for the dashboard
- B. The Falcon sensor could not determine the User Name
- C. The User Name is a System User
- D. There is no User Name associated with the event
正解：D 🗳️
解説: (JPNTest メンバーにのみ表示されます)
With Custom Alerts you are able to configure email alerts using predefined templates so you're notified about specific activity in your environment. Which of the following outlines the steps required to properly create a custom alert rule?
- A. Create the query for the alert, setup the email template for the alert, and then set the schedule for the alert
- B. Choose the template you would like to configure, preview the search results, and then schedule the alert
- C. Choose the template you would like to configure, setup how often you would like the alert to run, and then schedule the alert
- D. Create a new custom template, configure the email template, and then create the custom query for the alert
正解：B 🗳️
解説: (JPNTest メンバーにのみ表示されます)
When exporting the results of the following event search, what data is saved in the exported file (assuming Verbose Mode)? event_simpleName=*Written | stats count by ComputerName
- A. All events in the Events tab
- B. The text of the query
- C. No data Results can only be exported when the "table" command is used
- D. The results of the Statistics tab
正解：D 🗳️
解説: (JPNTest メンバーにのみ表示されます)
Which of the following is TRUE about a Hash Search?
- A. The Hash Search is available on Linux
- B. Wildcard searches are not permitted with the Hash Search
- C. Module Load History is not presented in a Hash Search
- D. The Hash Search provides Process Execution History
正解：D 🗳️
解説: (JPNTest メンバーにのみ表示されます)
You need details about key data fields and sensor events which you may expect to find from Hosts running the Falcon sensor. Which documentation should you access?
- A. Hunting and Investigation
- B. Event stream APIs
- C. Events Data Dictionary
- D. Streaming API Event Dictionary
正解：C 🗳️
解説: (JPNTest メンバーにのみ表示されます)
0
0
0
0
