Broadcom Symantec Endpoint Security Complete Admin R1.4 Technical Specialist 認定 250-604 試験問題:
1. What must be enabled in the ICDm management console before App Control features can be used on endpoints?
A) Endpoint Activity Recorder
B) Threat Defense for AD
C) System Lockdown
D) Application Control toggle under Device Settings
2. Which MITRE ATT&CK framework step includes destroying data and rendering an endpoint inoperable?
A) Impact
B) Exfiltration
C) Rampage
D) Kill Chain
3. What specific action should an administrator take after identifying behavioral drift in the environment through the App Control monitoring interface?
A) Manually install policy updates on user machines
B) Schedule endpoint reboots every night
C) Disable App Control for all endpoints
D) Adjust the policy to accept the new behavior or investigate it as a potential threat
4. What is the primary purpose of the Incident Lifecycle feature in ICDm?
A) To provide a structured method for tracking threat detection and response stages
B) To schedule monthly reports for incident metrics
C) To map threats to known vulnerabilities based on MITRE ATT&CK
D) To automate the export of forensic data to external SIEMs
5. Which two types of policy adaptations are possible using SES Complete behavior-based policy tuning? (Choose two)
A) Whitelisting internal tools that show abnormal behavior
B) Blocking applications that do not match expected behavior
C) Changing device group names based on alert severity
D) Automatically uninstalling legacy applications
質問と回答：
| 質問 # 1 正解： D | 質問 # 2 正解： A | 質問 # 3 正解： D | 質問 # 4 正解： A | 質問 # 5 正解： A、B |
1034 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
