問題文
インシデントが作られたときに、社内のチャット サービスへ通知を投げ、外部の脅威インテリジェンスのサービスに問い合わせて結果をインシデントのコメントに書き戻したい。適した実装はどれか。
選択肢
- ブックのクエリから外部サービスを呼ぶ
- プレイブックを作り、自動化規則からそのプレイブックを呼び出す
- 自動化規則のアクションだけで組む
- 分析ルールの通知設定でチャットの宛先を指定する
フリー問題
Microsoft Security Operations Analyst (SC-200) のフリー問題 4 / 20 問目
解答・解説を確認するには
正解と解説の確認、回答の記録には無料登録が必要です。登録すると演習モードでフリー問題に回答し、正誤と解説をその場で確認できます。