C1000-026日本語無料問題集「IBM Security QRadar SIEM V7.3.2 Fundamental Administration (C1000-026日本語版)」

質問 1

管理者は、当社のメインサービスの1つで診断情報を収集するよう求められる場合があります。たとえば、ecs-ec。
次のようなコマンド：
/opt/qradar/support/thredtop.sh
/opt/qradar/support/jmx.sh
These commands collect thread and statistical information on the Services pipeline, queues and filters.
How would an administrator identify a list of jmx ports for each service?

（A）grep JMXPORT /opt/qradar/systemd/env/*

（B）grep JMXPORT /opt/qradar/system/mem/*

（C）grep JMXPORT /opt/qradar/system/bin/*

（D）grep JMXPORT /opt/qradar/init/*

正解：A 解答を投票する

質問 2

管理者は、V7.3.1からV7.3.2へのアップグレードプロセスを完了する必要があります。
正しい手順は何ですか？

（A）SFSファイル拡張子を推奨ディレクトリにコピーし、このファイルを使用します

（B）ISOファイル拡張子を推奨ディレクトリにコピーし、このファイルを使用します

（C）ISOファイルを使用してアップグレードプロセスを実行します

（D）起動可能なUSBデバイスでISOファイルを使用してクリーンインストールを実行します

正解：A 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 3

管理者は、バックアップからQRadarのアプリケーションを復元する必要があります。
管理者はどの構成アイテムを選択する必要がありますか？

（A）インストール済みプログラムの構成

（B）インストール済みアプリケーションの構成

（C）インストール済みアプリケーションのバックアップ構成

（D）インストール済みアプリケーションのバックアップ

正解：B 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 4

管理者は、HRスタッフログインのリストを参照セットにインポートする必要があります。
リファレンスセットエディタウィンドウのインポート機能で使用できるファイルタイプはどれですか？

（A）xls

（B）csv

（C）json

（D）xml

正解：B 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 5

カスタムルールは、特定のユーザーが過去5分間に何度もログインに失敗したことを報告するイベントを生成しています。管理者はイベントの詳細を開いて、イベントに関連付けられた異常を調査しましたが、異常の詳細ペインが表示されていないことがわかりました。
理由は何ですか？
イベントは以下によって生成されました：

（A）行動検出ルール

（B）異常検出ルール

（C）標準のカスタムルール

（D）しきい値検出ルール

正解：B 解答を投票する

質問 6

管理者は、1人のユーザーの複数のログイン失敗のリストをユーザー名ごとに表示する保存済み検索を作成するように依頼されています。管理者は次のことを行いました。
1.表示オプションで過去1時間を選択しました。
2. [フィルターの追加]ウィンドウで、検索パラメーター[カスタムルール[インデックス付き]]を選択しました。
3.選択した演算子に等しい。
4.ルールグループの選択された認証。
管理者がルールオプションに対して実行する必要がある次のステップは何ですか？

（A）同じソースから複数のログイン失敗を選択します

（B）同じユーザー名へのログイン失敗に続いて成功を選択します

（C）単一のユーザー名に対して複数のログイン失敗を選択します

（D）同じ宛先への複数のログイン失敗を選択します

正解：C 解答を投票する

C1000-026日本語無料問題集「IBM Security QRadar SIEM V7.3.2 Fundamental Administration (C1000-026日本語版)」

弊社を連絡する

関連リンク

トップ試験

C1000-026日本語 無料問題集「IBM Security QRadar SIEM V7.3.2 Fundamental Administration (C1000-026日本語版)」

弊社を連絡する

関連リンク

トップ試験

C1000-026日本語無料問題集「IBM Security QRadar SIEM V7.3.2 Fundamental Administration (C1000-026日本語版)」