Q26. 현재 실시간 응답 세션을 즉시 종료하는 데 사용되는 명령은 무엇인가요?

Q27. 회사 시스템에 피해를 입힌 스크립트 기반 공격이 확인되었습니다. 보안 관리자는 악성 코드가 Excel VBA로 코딩된 것을 발견하고 인시던트를 추가로 조사하기 위해 검색을 수행하고자 합니다.
이 작업은 VMware Carbon Black Cloud Endpoint Standard 콘솔의 어디에서 완료할 수 있습니까?

Q28. 다음 중 '위협'으로 분류된 알림과 다음과 같이 분류된 알림의 특징을 정확하게 설명하는 것은?
"관찰됨"?

Q29. 관리자가 센서의 로컬 AV 서명이 오래되었다는 것을 발견합니다.
이렇게 하면 새로 발견된 파일에 어떤 영향을 미치나요?

Q30. 조직은 application.exe를 허용하기 위해 다음과 같은 요구 사항이 있습니다:
사용자의 D: 드라이브에서 작동하지 않아야 합니다.
사용자의 임시 허용 디렉터리 내부에서만 실행을 허용해야 함 임시 허용 외부에서는 실행을 허용하지 않아야 함 예를 들어, 한 사용자의 컴퓨터에서 경로는 C:UsersLorieTempAllowedapplication.exe입니다.
와일드카드를 사용하여 이 기준을 충족하는 경로는 무엇인가요?

Q31. 관리자는 관리되는 엔드포인트에서 특정 전술, 기법 또는 절차(TTP)가 관찰될 때 알림을 받기를 원합니다.
이 알림을 받으려면 관리자가 어떤 알림 옵션을 구성해야 하나요?

Q32. 관리자가 평판 대신 경로를 기준으로 애플리케이션을 차단하려고 합니다. 다음 단계는 이미 수행되었습니다:
적용 > 정책 > 원하는 정책 선택으로 이동합니다.
작업을 완료하려면 어떤 추가 단계를 수행해야 하나요?

Q33. 관리자는 관리되는 엔드포인트에서 특정 전술, 기법 또는 절차(TTP)가 관찰될 때 알림을 받기를 원합니다.
이 알림을 받으려면 관리자가 어떤 알림 옵션을 구성해야 하나요?

Q34. 관리자는 Carbon Black Cloud에서 보안 인시던트를 검색하고 조사하려면 ID를 사용해야 합니다.
이 목적으로 사용할 수 있는 아이디 세 개는 무엇인가요? (세 개를 선택하세요.)

Q35. 쿼리에서 선행 와일드카드는 검색에 상당한 성능 저하를 가져오므로 꼭 필요한 경우가 아니라면 사용하지 않는 것이 좋습니다.
주요 와일드카드의 예는 무엇인가요?

Q36. 관리자는 환경에 정책 규칙을 적용할 때 어떤 것이 차단될 수 있음을 사전에 알고 싶어합니다.
이 정보는 어떻게 얻을 수 있나요?

Q37. VMware Carbon Black 클라우드 엔드포인트 표준의 보안 이점은 무엇입니까?

Q38. 관리자는 Windows에만 적용되는 설정을 활성화하는 것이 아니라 macOS 및 Linux 센서에 대한 정책을 구성해야 합니다.
Windows 운영 체제의 센서에만 적용되는 세 가지 설정은 무엇인가요? (세 가지를 선택하세요.)

Q39. 관리자는 평판 목록에서 사용 가능한 가장 높은 우선 순위를 기준으로 회사 중요 애플리케이션에 대한 평판 재정의 작업을 생성해야 합니다. 회사 크리티컬 애플리케이션은 이미 VMware Carbon Black에 의해 알려져 있습니다.
관리자는 어떤 평판 재정의 방법을 사용해야 하나요?

Q40. VMware Carbon Black 센서가 VMware Carbon Black Cloud와 통신할 때 사용하는 포트는 무엇입니까?

Q41. 관리자는 VMware Carbon Black Cloud에 저장된 이벤트의 관련 정보를 완벽하게 분석해야 합니다.
이 정보는 어느 페이지에서 찾을 수 있나요?

Q42. 관리자가 다음 규칙이 예기치 않은 블록의 원인이라고 판단했습니다:
[악성코드로 의심됨] [명령 인터프리터 호출] [프로세스 종료] 차단된 프로세스의 모든 평판에 SUSPECT_MALWARE가 표시됩니다.
프로세스를 종료하기로 결정할 때 센서가 사용한 평판은 무엇인가요?

Q43. 관리자가 알림 그룹을 해제하고 '모든 정책의 모든 디바이스에서 이 알림의 향후 인스턴스 해제' 확인란을 선택했습니다. 또한 동일한 심각도의 알림이 발생할 때마다 관리자에게 이메일을 보내도록 구성된 알림이 있습니다. 다음 날 동일한 알림 그룹에 새 알림이 추가됩니다.
이 알림은 어떻게 처리되나요?

Q44. 관리자는 VMware Carbon Black Cloud 콘솔의 승인된 목록에 애플리케이션을 추가해야 합니다.
이 목적을 위해 사용할 수 있는 두 가지 방법은 무엇인가요? (두 가지를 선택하세요.)