617 お客様のコメント
試験内容はベンダーの方針変更とともに更新されるため、教材の鮮度が学習効果を左右します。JPNTestのCCFH-202b問題集は購入後365日間無料で更新され、2026年時点のCrowdStrike Certified Falcon Hunterの出題内容にも対応しています。
CrowdStrike CCFH-202b 試験概要:
| 認定ベンダー: | CrowdStrike |
|---|---|
| 試験名: | CrowdStrike Certified Falcon Hunter |
| 試験番号: | CCFH-202b |
| 試験形式: | シナリオベース, 多肢選択 |
| 関連資格: | CrowdStrike Certified Falcon Responder (CCFR) CrowdStrike Certified Falcon Administrator (CCFA) |
| 対応言語: | 英語 |
| サンプル問題: | CrowdStrike CCFH-202b サンプル問題 |
| 受験方法: | オンライン監督試験または Pearson VUE 試験会場 |
| 前提条件: | CrowdStrike Falcon プラットフォーム、Falcon EDR の調査、および threat hunting ワークフローに関する実務経験が推奨されます。 |
| 公式シラバスのURL: | https://www.crowdstrike.com/en-us/crowdstrike-university/crowdstrike-falcon-certification-program/ |
CrowdStrike CCFH-202b 試験シラバストピック:
| セクション | 目標 |
|---|---|
| Falcon プラットフォーム運用 | - マシンタイムライン分析
|
| 脅威ハンティング | - 事前対応型の脅威ハンティングを実施する
|
| インシデント対応 | - セキュリティインシデントに対応する
|
| 検知分析と調査 | - エンドポイントのアクティビティを調査する
|
CrowdStrike Certified Falcon HunterのQ&A
「CCFH-202b」は、CrowdStrikeが実施する「CrowdStrike Certified Falcon Hunter」の試験コードです。この試験に合格すると、「CrowdStrike Falcon Certification Program」の認定を取得できます。認定レベルはプロフェッショナルに位置づけられています。関連する認定としては、CrowdStrike Certified Falcon Administrator (CCFA)・CrowdStrike Certified Falcon Responder (CCFR)などが挙げられます。JPNTestでは、CCFH-202b試験対策として62の練習問題をご用意しています。
CrowdStrike Falcon プラットフォーム、Falcon EDR の調査、および threat hunting ワークフローに関する実務経験が推奨されます。
受験条件は変更される場合があります。最新かつ正確な情報は、CrowdStrikeの公式ページで必ずご確認ください。
はい、ご購入前にJPNTestのCCFH-202b問題集の無料サンプル（PDFデモ）をダウンロードして、問題の品質や形式をご確認いただけます。ご購入後は365日間の無料更新が付帯し、更新期間の終了後も50%割引で継続更新をご利用いただけるため、常に最新の出題傾向に沿った内容で学習を続けられます。
JPNTestでは「返金保証」制度をご用意しています。ご購入後60日以内にCCFH-202b試験を受験して不合格となった場合、全額返金をご申請いただけます。なお、ご購入後3日以内の受験や、ダウンロード後に実際の受験をしていない場合、無料資料や期限切れのご注文は対象外となり、受験者氏名とお支払い者氏名が一致している必要があります。ご申請の際は、受験票（enrollment slip）の写しと公式スコアレポート（Score Report）のPDFを試験後2日以内にご提出いただき、受理後7日以内に手続きが完了します。返金をご希望でない場合は、同等価値の試験資料2点を無料でお受け取りいただき、元の製品の更新サービスを継続する選択肢もございます。
また、ご購入いただいた製品はお支払い完了後すぐにダウンロードでき、メールでも1分以内にお届けします。2時間以内に届かない場合はカスタマーサポートまでご連絡ください。インストール可能なパソコンの台数に制限はありません。
CCFH-202b試験の出題範囲は、全部で4分野で構成されています。主な分野としては、「脅威ハンティング」、「検知分析と調査」、「インシデント対応」などが挙げられます。各分野の詳細なトピックと配点は、上記の試験大綱をご確認ください。JPNTestのCCFH-202b練習問題は、これらの出題分野を幅広くカバーしています。
CrowdStrike Certified Falcon Hunter 認定 CCFH-202b 試験問題：
Event Search data is recorded with which time zone?
- A. PST
- B. EST
- C. UTC
- D. GMT
解説: (JPNTest メンバーにのみ表示されます)
When performing a raw event search via the Events search page, what are Event Actions?
- A. Event Actions contains the summary of actions taken by the Falcon sensor such as quarantining a file, prevent a process from executing or taking no actions and creating a detection only
- B. Event Actions are pivotable workflows including connecting to a host, pre-made event searches and pivots to other investigatory pages such as host search
- C. Event Actions contains an audit information log of actions an analyst took in regards to a specific detection
- D. Event Actions is the field name that contains the event name defined in the Events Data Dictionary such as ProcessRollup, SyntheticProcessRollup, DNS request, etc
解説: (JPNTest メンバーにのみ表示されます)
With Custom Alerts you are able to configure email alerts using predefined templates so you're notified about specific activity in your environment. Which of the following outlines the steps required to properly create a custom alert rule?
- A. Create the query for the alert, setup the email template for the alert, and then set the schedule for the alert
- B. Choose the template you would like to configure, preview the search results, and then schedule the alert
- C. Choose the template you would like to configure, setup how often you would like the alert to run, and then schedule the alert
- D. Create a new custom template, configure the email template, and then create the custom query for the alert
解説: (JPNTest メンバーにのみ表示されます)
Which of the following queries will return the parent processes responsible for launching badprogram exe?
- A. event_simpleName=processrollup2 [search event_simpleName=processrollup2 FileName=badprogram.exe | rename TargetProcessld_decimal AS ParentProcessld_decimal | fields aid TargetProcessld_decimal] | stats count by FileName _time
- B. [search (ProcessList) where Name=badprogram.exe ] | search ParentProcessName | table ParentProcessName _time
- C. [search (ParentProcess) where name=badprogranrexe ] | table ParentProcessName _time
- D. event_simpleName=processrollup2 [search event_simpleName=processrollup2 FileName=badprogram.exe | rename ParentProcessld_decimal AS TargetProcessld_decimal | fields aid TargetProcessld_decimal] | stats count by FileName _time
解説: (JPNTest メンバーにのみ表示されます)
Which of the following is an example of a Falcon threat hunting lead?
- A. A routine threat hunt query showing process executions of single letter filename (e.g., a.exe) from temporary directories
- B. A help desk ticket for a user clicking on a link in an email causing their machine to become unresponsive and have high CPU usage
- C. An external report describing a unique 5 character file extension for ransomware encrypted files
- D. Security appliance logs showing potentially bad traffic to an unknown external IP address
解説: (JPNTest メンバーにのみ表示されます)
0
0
0
0
