CCFH-202 試験は、CCFH 認定資格の完了に向けた最終ステップです。 passexam CrowdStrike Falcon Certification Program認定資格CCFH-202 試験問題集は、CCFH-202試験分野で広範な知識と経験を持つ専門家によって設計されています。 試験内容の最新の変更と傾向を反映するために、ダンプを定期的に更新します。 passexam CrowdStrike Certified Falcon Hunter CCFH-202 ダンプには、CCFH-202 試験のすべてのトピックと目的をカバーする実際の有効な質問と回答が含まれています。 passexam CrowdStrike Certified Falcon Hunter CCFH-202 ダンプを使用して、知識をテストし、弱点を特定し、スキルを向上させ、自信を高めることができます。

CrowdStrike 認定 Falcon Hunter CCFH-202 問題集

CrowdStrike 認定ファルコン ハンター (CCFH)

CCFH 試験は、CrowdStrike University が提供する 3 つの認定資格のうちの 1 つである CCFH 認定資格の完了に向けた最終ステップです。 他の 2 つの認定資格は、CrowdStrike Certified Falcon Administrator (CCFA) と CrowdStrike Certified Falcon Responder (CCFR) です。 CCFH 試験の準備をするには、Falcon プラットフォームの実践経験があり、Splunk 検索処理言語 (SPL) に精通している必要があります。この試験では、受験者の知識、スキル、およびシステム内での検出に効果的に対応する能力を評価します。 CrowdStrike Falcon コンソールと Investigate アプリは、クエリと自動レポートを使用してマシンの監査と事前調査を支援し、Splunk 構文を使用して検索クエリを実行します。

CCFH 試験は、90 分間、60 問の評価です。 この試験は、技術専門家と非技術専門家の両方による数回の編集を経て、さまざまな受験者によってテストされてきました。

CCFH 試験の目的

1 攻撃フレームワーク

1.1 サイバーキルチェーン (7) 段階 (偵察、スキャン、列挙、アクセスの取得、権限の昇格、アクセスの維持、追跡のカバーなど) に関する知識を実証し、インテリジェンスのギャップを認識する

1.2 MITRE ATT&CK フレームワークを利用して脅威アクターの行動をモデル化する

1.3 MITRE ATT&CK フレームワークを運用して、研究脅威モデル、TTP、脅威アクターを探し、必要に応じて方向転換し、技術者以外の聴衆に伝える

2 検出分析

2.1 イベント検索を使用する場合の説明

2.2 プロセス タイムラインが提供するものを説明する

2.3 プロセス タイムラインを取得する方法をデモンストレーションする

2.4 ホスト タイムラインが提供するものについて説明する

3 検索ツール

3.1 Falcon プラットフォームに関連するファイルとプロセスのメタデータを抽出、分析、使用する方法を説明する

3.2 一括 (宛先) IP 検索で提供される情報の説明

3.3 結果に基づく (PID 対プロセス ID など)

3.4 ユーザー検索が提供する情報の説明

3.5 ホスト検索が提供する情報の説明

3.6 ソース IP 検索が提供する情報の説明

3.7 ハッシュ検索が提供する情報の説明

3.8 ハッシュ実行検索が提供する情報の説明

3.9 一括ドメイン検索が提供する情報の説明

3.10 効果的なカスタム アラート ルールを作成する

3.11 イベントアクションが何を行うかを説明する

下記はCrowdStrike CrowdStrike Falcon Certification Program CCFH-202最新試験問題集のデモをご参考ください。