업데이트 된 Nov-2023시험 SPLK-2003덤프 - 인증 시험 합격 [Q15-Q34]-최고의 시험 자료집

업데이트 된 Nov-2023 시험 SPLK-2003 덤프 - 인증 시험 합격 [Q15-Q34].

11월 22, 2023 관리자 0 댓글

4.7/5 - (3 투표)

업데이트 된 11월-2023시험 SPLK-2003덤프 - 인증 시험 합격

최신 실제 스플렁크 SPLK-2003시험 덤프 문제

SPLK-2003 시험을 성공적으로 완료하면 프로덕션 환경에서 Splunk Phantom을 효과적으로 관리하고 운영하는 데 필요한 지식과 기술을 검증하는 Splunk Phantom 인증 관리자 자격증을 취득할 수 있습니다. Splunk Phantom 공인 관리자 자격증은 전 세계 고용주와 조직에서 인정하며, 최신 보안 자동화 및 오케스트레이션 기술을 최신 상태로 유지하려는 개인의 노력을 입증합니다.

NO.15 외부 Splunk Enterprise 인스턴스로 Phantom을 구성하려면 어떤 역할이 있는 Splunk 사용자 계정을 만들어야 하나요?

슈퍼유저, 관리자

팬텀 크리에이트. 팬텀 에디트

팬텀 검색, 팬텀 삭제

관리자, 사용자

NO.16 다음 중 ROl 설정에서 구성할 수 있는 항목은 무엇인가요?

월별 분석가 시간.

시간 낭비.

정규직 직원 수(FTE).

연간 애널리스트 연봉.

설명
풀타임 직원 수(FTE)는 투자 수익률(ROI) 설정 페이지에서 구성할 수 있는 설정 중 하나이므로 정답은 C입니다. 이 설정은 조직의 애널리스트 수를 기준으로 ROI 메트릭을 계산하는 데 사용됩니다. 월별 애널리스트 시간은 구성 가능한 설정이 아니라 FTE 및 월별 평균 시간을 기준으로 계산된 메트릭이므로 답안 A는 올바르지 않습니다. 답안 B는 손실된 시간이 구성 가능한 설정이 아니라 인시던트 수 및 인시던트당 평균 손실 시간을 기반으로 계산된 메트릭이므로 정답이 아닙니다. 답안 D는 연간 분석가 급여가 구성 가능한 설정이 아니라 분석가당 FTE 및 평균 급여를 기반으로 계산된 메트릭이기 때문에 올바르지 않습니다. 참조: Splunk SOAR 관리자 가이드, 131페이지.

NO.17 다음 중 필터 블록에 적용되는 것은 무엇인가요?

컨테이너 데이터에 액세스할 수 있는 블록을 선택할 수 있습니다.

테넌트, 승인자 또는 앱별로 자산을 선택할 수 있습니다.

다른 블록에서 사용할 데이터를 선택하는 데 사용할 수 있습니다.

70개 또는 상태별로 컨테이너를 선택할 수 있습니다.

NO.18 다음 중 글로벌 블록을 사용하기 위한 모범 사례는 무엇인가요?

플레이북을 실행할 때마다 시작할 때 코드를 실행합니다.

플레이북 블록 내에서 선택할 수 있는 출력을 선언합니다.

플레이북 내에서 사용할 패키지를 가져옵니다.

플레이북을 실행할 때마다 사용자 지정 코드를 실행합니다.

NO.19 다음 중 팬텀의 연결을 허용하기 위해 Splunk에서 구성해야 하는 기본 포트는 무엇인가요?

SplunkWeb(8088), SplunkD(8089), HTTP 수집기(8000)

SplunkWeb(8089), SplunkD(8088), HTTP 수집기(8000)

SplunkWeb(8421), SplunkD(8061), HTTP 수집기(8798)

SplunkWeb(8000), SplunkD(8089), HTTP 수집기(8088)

NO.20 사용자 지정 목록에 정보를 추가하는 데 사용되는 Phantom VPE Nock S는 무엇인가요?

작업 블록

필터 블록

API 블록

의사 결정 블록

NO.21 에셋은 앱 기능에 어떤 기능을 제공하나요?

자산은 작업을 실행하는 데 필요한 위치, 자격 증명 및 기타 매개 변수를 제공합니다.

자산은 작업을 실행하는 데 필요한 호스트 이름, 비밀번호 및 기타 아티팩트를 제공합니다.

에셋은 작업을 실행하는 데 필요한 Python 코드, REST API 및 기타 기능을 제공합니다.

자산은 작업을 실행하는 데 필요한 방화벽, 네트워크 및 데이터 소스를 제공합니다.

설명
자산은 작업을 실행하는 데 필요한 위치, 자격 증명 및 기타 매개 변수를 제공하므로 정답은 A입니다. 자산은 방화벽, 엔드포인트 또는 위협 인텔리전스 소스 등의 외부 시스템 또는 장치에 Phantom이 연결되는 방법을 정의하는 구성입니다. 자산은 앱, IP 주소 또는 호스트 이름, 사용자 이름 및 비밀번호, 대상 시스템 또는 장치에서 작업을 실행하는 데 필요한 기타 설정을 지정합니다. 자산은 플레이북에서 만들거나 검색할 수 있는 데이터 개체인 동작을 실행하는 데 필요한 호스트 이름, 비밀번호 및 기타 아티팩트를 제공하지 않으므로 정답 B는 올바르지 않습니다. 자산은 앱에서 제공하는 동작을 실행하는 데 필요한 Python 코드, REST API 및 기타 기능을 제공하지 않으므로 답안 C는 올바르지 않습니다. 자산은 작업을 실행하는 데 필요한 방화벽, 네트워크 및 데이터 소스(자산으로 연결할 수 있는 외부 시스템 또는 장치)를 제공하지 않으므로 답안 D는 올바르지 않습니다.
참조: Splunk SOAR 관리 가이드, 45페이지.

NO.22 다음 중 글로벌 블록을 사용하기 위한 모범 사례는 무엇인가요?

플레이북을 실행할 때마다 시작할 때 코드를 실행합니다.

플레이북 블록 내에서 선택할 수 있는 출력을 선언합니다.

플레이북 내에서 사용할 패키지를 가져옵니다.

플레이북을 실행할 때마다 사용자 지정 코드를 실행합니다.

설명
글로벌 블록은 플레이북 내에서 사용할 패키지를 가져오는 데 사용할 수 있으므로 정답은 C입니다. 이는 플레이북에 추가 기능이나 로직을 제공하는 외부 라이브러리 또는 사용자 지정 모듈을 가져오는 데 유용할 수 있습니다. 글로벌 블록은 플레이북이 로드될 때 한 번만 실행되므로 플레이북을 실행할 때마다 시작할 때 코드를 실행하는 데 글로벌 블록을 사용할 수 없으므로 정답 A는 올바르지 않습니다. 답안 B는 출력을 생성하는 개별 블록에서 출력을 선언하므로 플레이북 블록 내에서 선택할 수 있는 출력을 선언하는 데 글로벌 블록을 사용할 수 없으므로 정답이 아닙니다. 글로벌 블록은 플레이북이 로드될 때 한 번만 실행되므로 플레이북을 실행할 때마다 사용자 지정 코드를 실행하는 데 글로벌 블록을 사용할 수 없으므로 답안 D는 올바르지 않습니다. 참조: Splunk SOAR 플레이북 개발 가이드, 34페이지.

NO.23 사용자 지정 목록에 정보를 추가하는 데 사용되는 Phantom VPE Nock S는 무엇인가요?

작업 블록

필터 블록

API 블록

의사 결정 블록

설명
필터 블록은 Phantom VPE의 사용자 지정 목록에 정보를 추가하는 데 사용됩니다. 필터 블록을 사용하면 목록 이름과 필터 표현식을 지정하여 목록에 추가할 데이터를 선택할 수 있습니다. 작업 블록은 앱 작업을 실행하는 데 사용되며, API 블록은 REST API 호출을 수행하는 데 사용되며, 결정 블록은 조건을 평가하고 플레이북 실행을 분기하는 데 사용됩니다. 참조, 14페이지.

NO.24 다음 중 어떤 데이터를 다음 블록으로 전달할 수 있도록 허용하는 조건이 하나만 구성된 필터 블록은 무엇인가요?

널 IP 주소

널이 아닌 IP 주소

널이 아닌 목적지 주소

Null 값

설명
조건이 하나만 구성된 필터 블록(예: artifact.*.cef .sourceAddress !-)은 null이 아닌 IP 주소만 다음 블록으로 전달되도록 허용합니다. !.- 연산자는 "null이 아님"을 의미합니다. 다른 옵션은 null 값이나 sourceAddress 이외의 다른 필드를 포함하므로 유효하지 않습니다. 자세한 내용은 필터 블록을 참조하세요.

NO.25 다음 중 레이블 m 팬텀의 사용을 설명하는 것은 무엇인가요?

레이블은 컨테이너에 대한 서비스 수준 협약(SLA)을 결정합니다.

레이블은 컨테이너의 기본 70, 소유권 및 민감도를 제어합니다.

레이블은 컨테이너에서 작업을 실행할 수 있는 앱을 제어합니다.

레이블은 컨테이너가 생성될 때 어떤 플레이북이 실행되는지를 결정합니다.

설명
레이블은 컨테이너가 생성될 때 실행되는 플레이북을 결정하므로 정답은 D입니다.
레이블은 컨테이너에 적용하여 컨테이너를 분류하고 플레이북 자동화를 트리거할 수 있는 태그입니다. 레이블은 규칙이나 수집 설정에 따라 수동 또는 자동으로 추가할 수 있습니다. 레이블은 케이스를 해결하는 데 걸리는 시간을 측정하는 메트릭인 컨테이너에 대한 서비스 수준 계약(SLA)을 결정하지 않으므로 정답 A는 올바르지 않습니다. 레이블은 레이블과 독립적으로 설정할 수 있는 속성인 컨테이너의 기본 심각도, 소유권 및 민감도를 제어하지 않으므로 답안 B는 정답이 아닙니다. 레이블은 자산 구성 및 플레이북 로직에 의해 결정되는 컨테이너에서 작업을 실행할 수 있는 앱을 제어하지 않으므로 정답 C는 올바르지 않습니다. 참조: Splunk SOAR 사용자 가이드, 23페이지.

NO.26 복잡한 데이터 경로로 작업할 때 다른 요소 내부의 하위 요소에 액세스하는 데 사용되는 연산자는 무엇인가요?

!(파이프)

*(별표)

:(콜론)

.(점)

NO.27 Phantom 내에서 컨테이너 상태를 사용자 지정하지 않는 경우 컨테이너의 세 가지 상태 유형은 무엇인가요?

신규, 진행 중, 종료

낮음, 중간, 높음

뮤, 열림, 해결됨

낮음, 중간, 심각

설명
팬텀 내에서 컨테이너 상태를 사용자 지정하지 않으면 컨테이너의 세 가지 상태 유형은 새로 만들기, 열기, 해결됨이므로 정답은 C입니다. 컨테이너는 조사하거나 해결해야 하는 이벤트 또는 인시던트를 나타내는 데이터 개체입니다. 컨테이너에는 현재 상태를 나타내는 상태 속성이 있습니다. 상태 속성의 기본값은 새로 만들기, 열기, 해결됨입니다. 새로 만들기는 컨테이너가 만들어졌지만 아직 처리되지 않았음을 의미합니다. 열림은 플레이북 또는 사용자가 컨테이너를 처리 중임을 의미합니다. 해결됨은 컨테이너가 처리되고 닫혔음을 의미합니다. 관리 > 제품 설정 > 컨테이너 상태로 이동하여 Phantom UI에서 컨테이너 상태 값을 사용자 지정할 수 있습니다. 자세한 내용은 Splunk SOAR 설명서를 참조하세요.

NO.28 사용자가 자신의 Splunk Cloud 인스턴스를 Phantom의 외부 Splunk 인스턴스로 사용하려고 합니다. 이를 용이하게 하려면 Splunk Cloud 인스턴스에서 어떤 포트를 열어야 하나요? 기본 포트가 사용 중이라고 가정합니다.

TCP 8088 및 TCP 8099.

TCP 80 및 TCP 443.

Splunk Cloud는 지원되지 않습니다.

TCP 8080 및 TCP 8191.

설명
자신의 Splunk Cloud 인스턴스를 Phantom의 외부 Splunk 인스턴스로 사용하려는 사용자는 Splunk Cloud 인스턴스에서 TCP 8088 및 TCP 8099 포트를 열어야 합니다. TCP 8088은 Phantom이 데이터를 Splunk Cloud로 전송할 수 있도록 하는 HTTP 이벤트 수집기(HEC) 서비스에 사용됩니다. TCP 8099는 Phantom이 Splunk Cloud에서 데이터를 쿼리할 수 있게 해주는 Splunk REST API 서비스에 사용됩니다. 다른 포트 조합은 이 시나리오에 유효하지 않습니다. Splunk Cloud는 Phantom의 외부 Splunk 인스턴스로 지원됩니다. 참조, 6페이지.

NO.29 이 이미지에서 "Malware"라는 텍스트가 검색된 컨테이너 필드는 무엇인가요?

이벤트 이름 및 아티팩트 이름.

이벤트 이름, 메모, 댓글.

이벤트 이름 또는 ID.

설명
이 이미지는 사용자가 다양한 기준에 따라 이벤트와 아티팩트를 검색할 수 있는 Splunk SOAR 제품의 검색 인터페이스를 보여 주므로 정답은 A입니다. 이미지에서 사용자가 검색 창에 "Malware"라는 텍스트를 입력했음을 보여 주며, 이는 검색에서 이름에 "Malware"라는 용어가 포함된 이벤트 및 아티팩트를 찾게 된다는 것을 의미합니다. 정답 B는 검색 인터페이스가 Splunk SOAR 제품에서 별도의 엔티티인 노트나 코멘트를 검색하지 않기 때문에 정답이 아닙니다. 답안 C는 검색 인터페이스가 각 이벤트의 고유 식별자인 이벤트 ID를 검색하지 않기 때문에 정답이 아닙니다. 참조: Splunk SOAR 사용 설명서, 21페이지.

NO.30 다음 중 Splunk Phantom 배포의 전체 백업을 완료하는 데 필요한 단계는 무엇인가요?" 명령이 /opt/phantom/bin에서 실행되고 다른 백업이 수행되지 않았다고 가정합니다.

명령줄에 다음과 같이 입력합니다: rode sudo python ibackup.pyc -setup, audo phenv python ibackup.pyc
-백업.

명령줄에 다음과 같이 입력합니다: sudo phenv python ibackup.pyc -backup -backup-type full, sudo phenv python ibackup.pyc -setup.

UI 내에서: 메인 메뉴 관리 > 시스템 상태 > 백업에서 선택합니다.

UI 내에서: 메인 메뉴 관리 > 제품 설정 > 백업에서 선택합니다.

NO.31 다음 중 팬텀 REST 앱으로 일반적으로 수행되는 작업의 예는 어느 것입니까?

장고 쿼리를 사용하고, 컬을 사용하여 컨테이너를 만들고 아티팩트를 추가하고, 임시 목록을 제거합니다.

장고 쿼리를 사용하고, 도커를 사용하여 컨테이너를 생성하고 아티팩트를 추가하고, 임시 목록을 제거합니다.

장고 쿼리를 사용하고, 컬을 사용하여 컨테이너를 만들고 아티팩트를 추가하고, 액션 블록을 추가합니다.

SQL 쿼리를 사용하고, curl을 사용하여 컨테이너를 만들고 아티팩트를 추가하고, 임시 목록을 제거합니다.

NO.32 복잡한 데이터 경로로 작업할 때 다른 요소 내부의 하위 요소에 액세스하는 데 사용되는 연산자는 무엇인가요?

!(파이프)

*(별표)

:(콜론)

.(점)

설명
점(.) 연산자는 복잡한 데이터 경로로 작업할 때 다른 요소 내부의 하위 요소에 액세스하는 데 사용되므로 정답은 D입니다. 예를 들어, 데이터 경로가 container['artifacts'][0]['cef']['sourceAddress']인 경우 점 연산자는 cef 요소 내부의 sourceAddress 하위 요소에 액세스하는 데 사용됩니다. 복잡한 데이터 경로로 작업할 때 파이프(!) 연산자는 여러 필터 또는 함수를 연결하는 데 사용되므로 정답 A는 올바르지 않습니다. 예를 들어, 데이터 경로가 container['artifacts'][0]['cef']['sourceAddress']!startswith('10.')인 경우, pipe 연산자는 startswith 함수를 sourceAddress 요소에 적용하는 데 사용됩니다. 별표(*) 연산자는 복잡한 데이터 경로로 작업할 때 배열의 모든 요소를 반복하는 데 사용되므로 정답 B는 올바르지 않습니다. 예를 들어 데이터 경로가 container['artifacts'][*]['cef']['sourceAddress']인 경우 별표 연산자는 컨테이너의 모든 아티팩트의 sourceAddress 요소에 액세스하는 데 사용됩니다. 콜론(:) 연산자는 복잡한 데이터 경로로 작업할 때 배열의 요소 범위를 지정하는 데 사용되므로 정답 C는 올바르지 않습니다. 예를 들어 데이터 경로가 container['artifacts'][0:5]['cef']['sourceAddress']인 경우 콜론 연산자는 컨테이너의 처음 5개 아티팩트의 sourceAddress 요소에 액세스하는 데 사용됩니다. 참조: Splunk SOAR 플레이북 개발 가이드, 28페이지.

NO.33 다음 중 Splunk에서 Phantom으로 이벤트 포워딩을 구성하는 단계는 무엇인가요?

CIM을 CEF 필드에 매핑합니다.

event_forward.py 스크립트를 사용하여 Phantom에 이벤트를 전송하는 Splunk 알림을 만듭니다.

CEF를 CIM 필드에 매핑합니다.

Phantom에서 새 컨테이너에 대한 JSON을 생성하는 저장된 검색을 만듭니다.

NO.34 외부 Splunk Enterprise 인스턴스로 Phantom을 구성하려면 어떤 역할이 있는 Splunk 사용자 계정을 만들어야 하나요?

슈퍼유저, 관리자

팬텀 크리에이트. 팬텀 에디트

팬텀 검색, 팬텀 삭제

관리자, 사용자

설명
정답은 B입니다. 외부 Splunk Enterprise 인스턴스로 Phantom을 구성하려면 phantomcreate 및 phantomedit 역할이 있는 Splunk 사용자 계정을 만들어야 하기 때문입니다. 이러한 역할은 Splunk 이벤트에서 Phantom 컨테이너 및 아티팩트를 생성하고 편집하는 데 필요한 권한을 부여합니다. 이 통합에는 수퍼유저 및 관리자 역할이 필요하지 않습니다. 자세한 내용은 Splunk SOAR 설명서를 참조하세요.

로드 중 …