Q26. Welcher Befehl wird verwendet, um eine laufende Live Response-Sitzung sofort zu beenden?

Q27. Es wurde ein skriptbasierter Angriff festgestellt, der die Systeme des Unternehmens beschädigt hat. Der Sicherheitsadministrator fand heraus, dass die Malware in Excel VBA kodiert war und möchte eine Suche durchführen, um den Vorfall genauer zu untersuchen.
Wo in der VMware Carbon Black Cloud Endpoint Standard-Konsole kann diese Aktion durchgeführt werden?

Q28. Welche Aussage trifft auf Warnungen zu, die als "Bedrohung" eingestuft werden, im Gegensatz zu Warnungen, die als "Bedrohung" eingestuft werden?
"Beobachtet"?

Q29. Ein Administrator stellt fest, dass die lokalen AV-Signaturen eines Sensors nicht mehr aktuell sind.
Welche Auswirkungen hat dies auf neu entdeckte Dateien?

Q30. Eine Organisation hat die folgenden Anforderungen für die Zulassung von application.exe:
Darf nicht für das Laufwerk D: eines beliebigen Benutzers funktionieren
Muss die Ausführung nur innerhalb des TempAllowed-Verzeichnisses des Benutzers zulassen Darf die Ausführung von außerhalb von TempAllowed nicht zulassen Auf dem Computer eines Benutzers lautet der Pfad beispielsweise C:UsersLorieTempAllowedapplication.exe.
Welcher Pfad erfüllt diese Kriterien bei Verwendung von Wildcards?

Q31. Ein Administrator möchte benachrichtigt werden, wenn bestimmte Taktiken, Techniken oder Verfahren (TTPs) auf einem verwalteten Endpunkt beobachtet werden.
Welche Benachrichtigungsoption muss der Administrator konfigurieren, um diese Benachrichtigung zu erhalten?

Q32. Ein Administrator möchte eine Anwendung anhand ihres Pfads und nicht anhand ihrer Reputation blockieren. Die folgenden Schritte sind bereits durchgeführt worden:
Gehen Sie zu Erzwingen > Richtlinien > Wählen Sie die gewünschte Richtlinie >
Welche zusätzlichen Schritte müssen unternommen werden, um die Aufgabe zu erledigen?

Q33. Ein Administrator möchte benachrichtigt werden, wenn bestimmte Taktiken, Techniken oder Verfahren (TTPs) auf einem verwalteten Endpunkt beobachtet werden.
Welche Benachrichtigungsoption muss der Administrator konfigurieren, um diese Benachrichtigung zu erhalten?

Q34. Ein Administrator muss eine ID verwenden, um in Carbon Black Cloud nach Sicherheitsvorfällen zu suchen und diese zu untersuchen.
Welche drei IDs können zu diesem Zweck verwendet werden? (Wählen Sie drei aus.)

Q35. Die Verwendung von führenden Platzhaltern in einer Abfrage wird nicht empfohlen, es sei denn, dies ist unbedingt erforderlich, da sie eine erhebliche Leistungseinbuße bei der Suche zur Folge haben.
Was ist ein Beispiel für einen führenden Platzhalter?

Q36. Ein Administrator möchte proaktiv wissen, dass etwas blockiert werden könnte, wenn er eine Richtlinienregel in die Umgebung einfügt.
Wie können diese Informationen beschafft werden?

Q37. Was ist ein Sicherheitsvorteil von VMware Carbon Black Cloud Endpoint Standard?

Q38. Ein Administrator muss eine Richtlinie für macOS- und Linux-Sensoren konfigurieren und darf keine Einstellungen aktivieren, die nur für Windows gelten.
Welche drei Einstellungen gelten nur für Sensoren auf dem Windows-Betriebssystem? (Wählen Sie drei.)

Q39. Ein Administrator hat die Aufgabe, eine Reputationsüberschreibung für eine unternehmenskritische Anwendung auf der Grundlage der höchsten verfügbaren Priorität in der Reputationsliste zu erstellen. Die unternehmenskritische Anwendung ist bereits in VMware Carbon Black bekannt.
Welche Methode zur Aufhebung der Reputation muss der Administrator verwenden?

Q40. Über welchen Port kommuniziert der VMware Carbon Black Sensor mit VMware Carbon Black Cloud?

Q41. Ein Administrator muss die relevanten Informationen eines in der VMware Carbon Black Cloud gespeicherten Ereignisses vollständig analysieren.
Auf welcher Seite sind diese Informationen zu finden?

Q42. Ein Administrator hat festgestellt, dass die folgende Regel die Ursache für eine unerwartete Sperrung war:
[Verdacht auf Malware] [Ruft einen Befehlsinterpreter auf] [Prozess beenden] Alle Reputationen für den blockierten Prozess zeigen SUSPECT_MALWARE.
Welchen Ruf hat der Sensor für die Entscheidung, den Prozess zu beenden, verwendet?

Q43. Ein Administrator hat eine Gruppe von Alarmen verworfen und das Kästchen "Zukünftige Instanzen dieses Alarms auf allen Geräten in allen Richtlinien verwerfen" markiert. Außerdem ist eine Benachrichtigung konfiguriert, die den Administrator per E-Mail benachrichtigt, wenn eine Warnung mit demselben Schweregrad auftritt. Am nächsten Tag wird ein neuer Alarm zu derselben Gruppe von Alarmen hinzugefügt.
Wie wird diese Ausschreibung gehandhabt?

Q44. Ein Administrator muss eine Anwendung zur Genehmigungsliste in der VMware Carbon Black Cloud-Konsole hinzufügen.
Welche zwei verschiedenen Methoden können zu diesem Zweck verwendet werden? (Wählen Sie zwei aus.)