Updated Nov-2023 Exam SPLK-2003 Dumps - Pass Your Certification Exam [Q15-Q34] : Top Exam Collection : http://blog.topexamcollection.com

第 15 号 必须创建具有哪些角色的 Splunk 用户帐户才能与外部 Splunk Enterprise 实例一起配置 Phantom？

超级用户、管理员

Phantomcreate.

幻影搜索、幻影删除

管理员,用户

NO.16 以下哪项可以在 ROl 设置中进行配置？

分析员每月小时数。

失去的时间

全职雇员（FTE）人数。

分析员年薪。

第 17 号 以下哪项适用于过滤块？

可以选择哪些区块可以访问容器数据。

可按租户、审批人或应用程序选择资产。

可用于选择数据供其他区块使用。

可按 70 或状态选择集装箱。

第 18 号 以下哪项是使用全局程序块的最佳做法？

在每次运行游戏本之初执行代码。

声明可在游戏程序块中选择的输出。

导入将在游戏本中使用的软件包。

在每次运行游戏本后执行自定义代码。

第 19 号 要允许来自 Phantom 的连接，必须在 Splunk 上配置以下哪些默认端口？

SplunkWeb (8088)、SplunkD (8089)、HTTP 收集器 (8000)

SplunkWeb (8089)、SplunkD (8088)、HTTP 收集器 (8000)

SplunkWeb (8421)、SplunkD (8061)、HTTP 收集器 (8798)

SplunkWeb (8000)、SplunkD (8089)、HTTP 收集器 (8088)

NO.20 哪个 Phantom VPE Nock S 用于向自定义列表添加信息？

行动区块

过滤块

应用程序接口块

决定块

第 21 号 资产能为应用程序功能提供什么？

资产提供运行操作所需的位置、凭证和其他参数。

资产提供运行操作所需的主机名、密码和其他工件。

资产提供运行操作所需的 Python 代码、REST API 和其他功能。

资产提供运行操作所需的防火墙、网络和数据源。

第 22 号 以下哪项是使用全局程序块的最佳做法？

在每次运行游戏本之初执行代码。

声明可在游戏程序块中选择的输出。

导入将在游戏本中使用的软件包。

在每次运行游戏本后执行自定义代码。

第 23 号 哪个 Phantom VPE Nock S 用于向自定义列表添加信息？

行动区块

过滤块

应用程序接口块

决定块

第 24 号 一个过滤块只配置了一个条件，即：artifact.*.cef .sourceAddress !- , 将允许以下哪个数据转发到下一个块？

空 IP 地址

非空 IP 地址

非空的目的地地址

空值

NO.25 以下哪项描述了标签 m Phantom 的使用？

标签决定容器的服务级别协议（SLA）。

标签控制容器的默认七度、所有权和敏感性。

标签控制哪些应用程序可以在容器上执行操作。

标签决定创建容器时执行哪个（些）游戏本。

NO.26 在处理复杂数据通路时，哪个运算符用于访问另一个元素内部的子元素？

(管道)

*（星号）

（冒号）

(点)

NO.27 如果不在 Phantom 中自定义容器状态，容器有哪三种状态？

新建, 进行中, 关闭

低、中、高

擢升, 打开, 已解决

低、中、危

NO.28 用户希望将其 Splunk 云实例用作 Phantom 的外部 Splunk 实例。需要在 Splunk 云实例上打开哪些端口才能实现这一目的？假设使用默认端口。

TCP 8088 和 TCP 8099。

TCP 80 和 TCP 443。

不支持 Splunk 云。

TCP 8080 和 TCP 8191。

NO.29 在此图片中，哪些容器字段会搜索到文本 "恶意软件"？

活动名称和人工制品名称。

活动名称、说明和评论。

活动名称或 ID。

NO.30 假设从 /opt/phantom/bin 执行命令，且未进行其他备份，则完成 Splunk Phantom 部署的完整备份需要以下哪些步骤？

在命令行中输入：rode sudo python ibackup.pyc -setup，然后输入 audo phenv python ibackup.pyc
-备份。

在命令行输入：sudo phenv python ibackup.pyc -backup -backup-type full，然后输入 sudo phenv python ibackup.pyc -setup。

在用户界面内：从主菜单中选择管理工具 > 系统健康状况 > 备份。

在用户界面内：从主菜单中选择管理 > 产品设置 > 备份。

第 31 号 以下哪些是使用 Phantom REST APP 常做的事情示例

使用 Django 查询；使用 curl 创建容器并添加工件；删除临时列表。

使用 Django 查询；使用 Docker 创建容器并向其中添加工件；删除临时列表。

使用 Django 查询；使用 curl 创建容器并添加工件；添加操作块。

使用 SQL 查询；使用 curl 创建容器并向其中添加人工制品；删除临时列表。

第 32 号 在处理复杂数据路径时，哪个运算符用于访问另一个元素内部的子元素？

(管道)

*（星号）

（冒号）

(点)

NO.33 以下哪项是将事件从 Splunk 转发到 Phantom 的配置步骤？

将 CIM 映射到 CEF 字段。

创建使用 event_forward.py 脚本向 Phantom 发送事件的 Splunk 警报。

将 CEF 映射到 CIM 字段。

创建保存的搜索，为 Phantom 上的新容器生成 JSON。

NO.34 必须创建具有哪些角色的 Splunk 用户帐户才能与外部 Splunk Enterprise 实例一起配置 Phantom？

超级用户、管理员

Phantomcreate.

幻影搜索、幻影删除

管理员,用户

2023 年 11 月更新的 SPLK-2003 考试试卷 - 通过认证考试 [Q15-Q34]