問題文
ハンティングで見つけたい対象が、現在の検知規則の条件では拾えないことが分かった。取るべき進め方として最も近いものはどれか。
選択肢
- 検索で対象を確かめてから、拾えるようにする条件を考えて規則として実装する
- 既存の規則の実行の間隔を短くする
- 拾えないので探索をやめる
- 先に拾えるようにする条件を規則として実装し、対象が実際に存在するかどうかはその規則が上げてくるのを待って確かめる
フリー問題
Google Cloud Certified - Professional Security Operations Engineer のフリー問題 7 / 20 問目
解答・解説を確認するには
正解と解説の確認、回答の記録には無料登録が必要です。登録すると演習モードでフリー問題に回答し、正誤と解説をその場で確認できます。