Q22. アドオンビルダーはどこから入手できますか？

Q23. セキュリティ・ポスチャー・ダッシュボードには何が表示されるのか？

Q24. 管理者は、ESインデックスが作成されたデータが改ざんによって漏洩しないようにしたい。
この要件を満たす機能は何か？

Q25. CIMデータモデルのデフォルトで検索されるインデックスは？

Q26. 適応反応の行動履歴はどのインデックスに保存されるか？

Q27. ガラステーブルは、静止画像やテキスト、アドホック検索の結果、および次のオブジェクトのどれを表示できますか？

Q28. 注目すべきイベントのショートIDを作成するオプションはどこにありますか？

Q29. ESをインストールする前に必要なアクションはどれですか？

Q30. 管理者は、アナリストがインシデントレビューダッシュボードで作業しているときに、注目すべきイベントのアクションメニューに選択可能なオプションとして表示されるように、「Nslookup」アダプティブレスポンスアクションを構成するように求められます。このオプションを構成するために、管理者はどのような手順を踏みますか?

Q31. 注目すべきイベントの作成を制御するために使用される相関検索機能はどれですか？

Q32. 次のうち、相関検索による偽陽性の数を減らせない行為はどれか？

Q33. 非クラウド（オンプレム）ES 導入の場合、インデクサ 1 台あたり、1 日あたりの最大推奨インデックス作成量は？

Q34. Web Intelligenceダッシュボードは次のうちどれですか？

Q35. 推奨行動」と「適応的対応行動」はどちらも適応的対応を用いている。両者はどう違うのか？

Q36. プロパティ正規化データモデルをテストする方法はどれか。

Q37. $SPLUNK_HOME/etc/appsのESアプリとアドオンは、ステージングインスタンスからクラスタデプロイヤインスタンスのどの場所にコピーする必要がありますか？

Q38. ユーザーアクティビティダッシュボードのリモートアクセスパネルに、最新1時間のデータが入力されません。検索がスキップされたなどの潜在的なエラーがないか、どのデータ・モデルをチェックすべきですか?