FORTINET FCSS_SOC_AN -7.4 시험 질문 및 답변, FCSS- 보안 운영 7.4 분석가 시험

질문 #1

그림을 참조하세요. 자산 및 ID 데이터베이스 업데이트 플레이북의 구성 방식을 설명하는 두 가지 옵션은 무엇입니까? (두 가지 선택)

A. Playbook은 Fortimail 커넥터를 사용하고 있습니다

B. Playbook은 Forticlient EMS 커넥터를 사용하고 있습니다

C. 플레이 북은 로컬 커넥터를 사용하고 있습니다

D. 플레이 북은 주문형 트리거를 사용하고 있습니다

답변 보기

정답: BC

질문 #2

플레이북 성과를 정기적으로 모니터링하는 것이 SOC 운영에 어떤 이점이 있나요?

A. Soc의 소셜 미디어 존재를 향상시킵니다

B. 플레이 북이 진화하는 위협 조경에 적응하도록합니다

C. 사이버 보안 보험의 필요성을 줄입니다

D. 인적 자원에 대한 작업량을 증가시킵니다

답변 보기

정답: B

질문 #3

SOC 플레이북에서 커넥터를 구성할 때 가장 중요하게 고려해야 할 사항은 무엇입니까?

A. 외부 마케팅 도구와의 호환성 보장

B. 시각적으로 매력적인 사용자 인터페이스 설계

C. 다른 보안 도구 범위 간의 데이터 흐름을 용이하게합니다

D. 서버가 사용하는 물리적 공간 최소화

답변 보기

정답: C

질문 #4

FortiAnalyzer의 어떤 커넥터가 위협 인텔리전스를 얻기 위해 지표를 조회하는 역할을 합니까?

A. Fortiguard ConnectorCorrect

B. Fortios 커넥터

C. Forticlient EMS 커넥터

D. 로컬 커넥터

답변 보기

정답: A

질문 #5

감염된 엔드포인트를 격리하기 위한 자동화를 구성하는 업무를 맡게 되었습니다. 이 작업을 수행하기 위해 함께 작동할 수 있는 Fortinet SOC 구성 요소 두 가지는 무엇입니까? (두 가지 선택)

A. Fortianalyzercorrect

B. forticlient emscorrect

C. Fortimail

D. Fortisandbox

답변 보기

정답: AB

질문 #6

FortiAnalyzer의 발병 경보 라이선스 기능과 함께 사용할 수 있는 두 가지 자산은 무엇입니까? (두 가지를 선택하세요.)

A. FortiguardCorrect의 사용자 정의 이벤트 처리기

B. 발병 특정 맞춤형 플레이 북

C. Fortiguard의 맞춤형 커넥터

D. 사용자 정의 발병 reportScorrect

답변 보기

정답: AD

질문 #7

위협 사냥 정보 피드를 분석할 때 무엇을 우선시해야 합니까? (두 가지 선택)

A. InformationCorrect의 정확도

B. 광고 삽입 빈도

C. 현재 보안 조경과 관련성

D. 컨텐츠의 엔터테인먼트 가치

답변 보기

정답: AC

질문 #8

정확한 위협 인텔리전스에 따라 플레이북 트리거를 구성하는 것이 왜 중요한가요?

A. SOC 당사자가 잘 다가 오도록 보장합니다

B. 관련이 없거나 잘못된 긍정적 인 행동의 트리거링을 방지하기 위해

C. 디지털 광고 수를 늘리려면

D. 사무용품 관리를 쉽게 관리 할 수 있습니다

답변 보기

정답: B

질문 #9

SOC에서 이벤트와 사고를 분석하고 관리할 때 다음 중 중요한 것은 무엇입니까? (두 가지 선택)

A. 잘못된 양성의 신속한 식별

B. 모든 경고에 대한 즉각적인 에스컬레이션

C. 모든 alertscorrect에 대한 즉각적인 에스컬레이션

D. 정기 시스템 가동 시간 유지 보수

답변 보기

정답: AC

질문 #10

감염된 엔드포인트를 격리하기 위한 자동화를 구성하는 업무를 맡게 되었습니다. 이 작업을 수행하기 위해 함께 작동할 수 있는 Fortinet SOC 구성 요소 두 가지는 무엇입니까? (두 가지 선택)

A. Fortianalyzercorrect

B. forticlient emscorrect

C. Fortimail

D. Fortisandbox

답변 보기

정답: AB

질문 #11

FortiAnalyzer에서 인시던트나 이벤트를 볼 수 없습니다. 이 문제의 원인은 무엇인가요?

A. Fortianalyzer는 수집기 모드에서 작동 중입니다

B. Fortianalyzer는 직물 감독자로 작동하고 있습니다

C. fortianalyzer는 직물에 있어야합니다

D. 공개 보안 사고 및 이벤트는 없습니다

답변 보기

정답: A

질문 #12

미국 국립표준기술원(NIST) 사고 처리 단계에서는 손상된 호스트에서 맬웨어와 지속성 메커니즘을 제거하는 작업이 어떤 단계를 포함합니까?

A. EradicationCorrect

B. 회복

C. 격리

D. 분석

답변 보기

정답: A

질문 #13

네트워크를 모니터링하는 동안 한 FortiGate 장치가 토폴로지의 다른 모든 FortiGate 장치보다 훨씬 더 많은 로그를 FortiAnalyzer로 전송하고 있음을 발견했습니다. 또한, FortiGate 장치가 등록된 ADOM이 지속적으로 할당량을 초과하고 있습니다. 가능한 두 가지 해결책은 무엇입니까? (두 가지 선택)

A. 첫 번째 Fortigate 장치를 재구성하여 로그 수를 줄입니다

B. 첫 번째 Fortigate 장치의 저장 공간 할당량을 늘리십시오

C. Data Selectors가 First Fortigate 장치에서 보낸 데이터를 필터링하도록 구성하십시오

D. 첫 번째 Fortigate 장치에 대한 별도의 사기를 생성하고 다른 스토리지 정책 세트를 구성하십시오

답변 보기

정답: AD

질문 #14

SOC에서 플레이북 템플릿을 관리하는 주요 역할은 무엇입니까?

A. 휴식 시간 동안 엔터테인먼트가 제공되도록합니다

B. 즉시 대응할 수있는 응답 전략 카탈로그를 유지합니다

C. SOC에서 카페테리아 메뉴를 관리합니다

D. 새로운 SOC 직원의 채용을 처리합니다

답변 보기

정답: B

질문 #15

이후 작업에서 트리거 이벤트를 트리거 변수로 사용할 수 있게 해주는 두 가지 플레이북 트리거는 무엇입니까? (두 개를 선택하세요.)

A. 이벤트

B. 사건

C. 일정에 따라

D. 주문형

답변 보기

정답: AB

질문 #16

네트워크를 모니터링하는 동안 한 FortiGate 장치가 토폴로지의 다른 모든 FortiGate 장치보다 훨씬 더 많은 로그를 FortiAnalyzer로 전송하고 있음을 발견했습니다. 또한, FortiGate 장치가 등록된 ADOM이 지속적으로 할당량을 초과하고 있습니다. 가능한 두 가지 해결책은 무엇입니까? (두 가지 선택)

A. 첫 번째 Fortigate 장치를 재구성하여 로그 수를 줄입니다

B. 첫 번째 Fortigate 장치의 저장 공간 할당량을 늘리십시오

C. Data Selectors가 First Fortigate 장치에서 보낸 데이터를 필터링하도록 구성하십시오

D. 첫 번째 Fortigate 장치에 대한 별도의 사기를 생성하고 다른 스토리지 정책 세트를 구성하십시오

답변 보기

정답: AD

질문 #17

FortiAnalyzer를 수집 장치로 구성할 때 어떤 두 단계를 수행해야 합니까? (두 가지를 선택하세요.)

A. 연결 인터페이스에서 직물 인증을 구성하십시오

B. 로그 압축을 활성화합니다

C. 아카이브에 중점을 둔 데이터 정책을 구성합니다

D. 분석기 모드에서 로그 전달을 Fortianalyzer로 구성합니다

답변 보기

정답: CD

질문 #18

FortiAnalyzer의 어떤 기능이 SIEM 데이터베이스를 사용하여 고급 로그 분석 및 모니터링을 수행합니까?

A. 위협 사냥

B. 자산 신원 센터

C. 이벤트 모니터

D. 발병 경보

답변 보기

정답: A

질문 #19

FortiAnalyzer의 어떤 커넥터가 위협 인텔리전스를 얻기 위해 지표를 조회하는 역할을 합니까?

A. Fortiguard ConnectorCorrect

B. Fortios 커넥터

C. Forticlient EMS 커넥터

D. 로컬 커넥터

답변 보기

정답: A

질문 #20

SOC 작전에서 적의 행동을 MITRE ATT&CK 전술에 매핑하는 주요 이점은 다음과 같습니다.

A. 외부 컨설턴트에 대한 의존성 감소

B. 예방 보안 조치 향상

C. 소프트웨어 개발 프로세스 간소화

D. 홍보 개선

답변 보기

정답: B

질문 #21

안정적인 FortiAnalyzer 배포를 설계할 때 가장 중요한 요소는 무엇입니까?

A. 서버의 물리적 위치

B. 클라이언트 소프트웨어의 버전

C. 저장 및 처리 자원의 확장 성

D. 사용자 인터페이스의 색 구성표

답변 보기

정답: C

질문 #22

그림을 참조하십시오. 여러 개의 등록된 로깅 장치가 있는 네트워크에서 새로운 FortiAnalyzer 배포를 검토하는 업무를 맡고 있습니다. 토폴로지에는 FortiAnalyzer가 하나만 있습니다. 어떤 잠재적 문제가 관찰됩니까?

A. 아카이브 유지 기간이 너무 길다

B. 분석 대 아치 비율이 잘못 구성됩니다

C. 할당 된 디스크 공간은 충분하지 않습니다

D. 분석 유지 기간이 너무 길다

답변 보기

정답: B

질문 #23

FortiAnalyzer 수집기를 구성할 때, 대량의 데이터를 효율적으로 관리하기 위해 무엇을 우선시해야 합니까?

A. 로그의 시각적 사용자 정의

B. 대용량 데이터 스토리지 솔루션 검색

C. 빈번한 비밀번호 재설정

D. 관리자 사용자 수를 줄입니다

답변 보기

정답: B

질문 #24

사건 및 사고를 관리할 때 SOC 분석가는 대응 시간을 개선하기 위해 어떤 요소에 집중해야 합니까? (세 가지 선택)

A. 경보 생성 속도

B. 이벤트 상관 관계의 정확도

C. 회의에서 보낸 시간

D. 커뮤니케이션 채널의 명확성

E. 데이터 입력 프로세스의 효율성

답변 보기

정답: ABD

질문 #25

미국 국립표준기술원(NIST) 사이버보안 프레임워크에 따르면, 사고 처리 활동은 여러 단계로 나눌 수 있습니다. 공격자가 다음 공격 단계로 넘어가는 발판으로 삼는 것을 막기 위해 손상된 호스트를 격리하는 사고 처리 단계는 무엇입니까?

A. 격리

B. 회복

C. 분석

D. 박멸

답변 보기

정답: A

질문 #26

FortiAnalyzer Fabric 배포를 설계할 때 고가용성을 보장하기 위해 가장 중요하게 고려해야 할 사항은 무엇입니까?

A. 단일 사인온 구성

B. 중복 네트워크 PathScorrect 설계

C. 정기 펌웨어 업데이트

D. 최소한의 사용자 인터페이스 구현

답변 보기

정답: B

질문 #27

SOC 내에서 위협 사냥꾼은 어떤 역할을 하나요?

A. 격리

B. 분석

C. 근절

D. 회복

답변 보기

정답: C

질문 #28

SOC 자동화 맥락에서 커넥터의 효과적인 관리가 사고 관리에 어떤 영향을 미칩니까?

A. 통신 채널의 효과를 줄입니다

B. 데이터 ExchangesCorrect를 자동화하여 발생한 사건을 처리하는 프로세스를 단순화합니다

C. 종이 기반보고의 필요성을 증가시킵니다

D. 사이버 보안 훈련의 중요성을 줄입니다

답변 보기

정답: B

질문 #29

플레이북 템플릿은 SOC 운영에 어떤 도움이 되나요?

A. 일반적인 보안 시나리어 리코 렉스에 대한 표준화 된 응답을 제공함으로써

B. IT 직원의 필요성을 줄임으로써

C. 사고 응답의 복잡성을 증가시킴으로써

D. Soc에서 장식 요소 역할을함으로써

답변 보기

정답: A

질문 #30

미국 국립표준기술원(NIST) 사이버보안 프레임워크에 따르면, 사고 처리 활동은 여러 단계로 나눌 수 있습니다. 공격자가 다음 공격 단계로 넘어가는 발판으로 삼는 것을 막기 위해 손상된 호스트를 격리하는 사고 처리 단계는 무엇입니까?

A. 격리

B. 회복

C. 분석

D. 박멸

답변 보기

정답: A

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

FORTINET FCSS_SOC_AN -7.4 시험 질문 및 답변, FCSS- 보안 운영 7.4 분석가 시험 | SPOTO

View The Updated Fortinet Exam Questions

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

FORTINET FCSS_SOC_AN -7.4 시험 질문 및 답변, FCSS- 보안 운영 7.4 분석가 시험 | SPOTO

View The Updated Fortinet Exam Questions

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기