CrowdStrike CCSE-204 試験概要:
| 認定ベンダー: | CrowdStrike |
| 試験名: | CrowdStrike Certified SIEM エンジニア |
| 試験番号: | CCSE-204 |
| 関連資格: | CrowdStrike Certified Falcon 管理者 (CCFA) CrowdStrike Certified Falcon ハンター (CCFH) |
| 出題数: | 60 |
| 対応言語: | 英語 |
| 受験料: | USD 300 |
| 認定の有効期間: | 2年間 |
| 試験時間: | 90 minutes |
| 試験形式: | 選択式, シナリオベース |
| 合格点: | 80% |
| サンプル問題: | CrowdStrike CCSE-204 サンプル問題 |
| 受験方法: | オンライン（監督付き）または会場受験（テストセンター） |
| 前提条件: | CrowdStrike Falcon プラットフォームでの実務経験があることが推奨されます。CCFA 認定が望ましいです。 |
| 公式シラバスのURL: | https://www.crowdstrike.com/certifications/ |
CrowdStrike CCSE-204 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| ダッシュボードとレポート作成 | 20% | - 可視化手法
|
| ログ管理とデータ収集 | 25% | - データの正規化
|
| 検索と調査 | 30% | - Search Processing Language (SPL)
|
| 管理とメンテナンス | 25% | - システム健全性の監視
|
CrowdStrike Certified SIEM Engineer 認定 CCSE-204 試験問題：
1. During threat hunting, an analyst searches for rare processes executed across endpoints that deviate from baseline behavior within the enterprise environment.
A) Static blocking
B) Anomaly-based detection
C) Encryption
D) Signature-based detection
2. You need to ingest data from a custom internal application hosted on-prem. The application writes logs to a file on a syslog server.
Which data connector would you use?
A) Amazon S3 Data Connector
B) HTTP Event Connector
C) Google Cloud Pub / Sub Data Connector
D) Azure Virtual Machines Data Connector
3. What is the maximum number of active correlation rules in a CID?
A) 500
B) 750
C) 1000
D) 250
4. A Falcon Log Collector has been configured with 4 sinks of type memory, each having a queue size of 2GB.
What is the minimum memory requirement produced by this configuration?
A) 10 GB
B) 8 GB
C) 9 GB
D) 12 GB
5. What is the purpose of labels in Fleet Management?
A) Categorize collectors for group configurations
B) Monitor network traffic
C) Assign IP addresses to collectors
D) Set passwords for collector instances
質問と回答：
| 質問 # 1 正解： B | 質問 # 2 正解： B | 質問 # 3 正解： A | 質問 # 4 正解： A | 質問 # 5 正解： A |
1041 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
