問題文
1年前のインシデントについて再調査の依頼が来た。当時のデータはデータ レイク階層にある。取る手順として最も適切なものはどれか。
選択肢
- インシデントの一覧から当時の記録を復元する
- データが古いので調査できないと回答する
- 対象の期間のデータを分析階層へ昇格させてから調査する
- 分析ルールをデータ レイク階層に向けて直接作り、その場で当時のデータを検出させる
フリー問題
Microsoft Security Operations Analyst (SC-200) のフリー問題 20 / 20 問目
解答・解説を確認するには
正解と解説の確認、回答の記録には無料登録が必要です。登録すると演習モードでフリー問題に回答し、正誤と解説をその場で確認できます。