Q26. 哪条命令用于立即终止当前的实时响应会话？

Q27. 发现一个基于脚本的攻击对公司系统造成了破坏。安全管理员发现恶意软件被编码到 Excel VBA 中，并希望执行搜索以进一步检查该事件。
可以在 VMware Carbon Black Cloud Endpoint Standard 控制台的哪个位置完成此操作？

Q28. 哪种说法能准确描述被归类为 "威胁 "的警报与被归类为
"观察"？

Q29. 管理员发现传感器的本地防病毒签名已过期。
这对新发现的文件有什么影响？

Q30. 一个组织允许使用应用程序.exe 的要求如下：
不得用于任何用户的 D: 硬盘
必须只允许从用户的 TempAllowed 目录内运行 必须不允许从 TempAllowed 以外的任何地方运行 例如，在一个用户的机器上，路径是 C:UsersLorieTempAllowedapplication.exe。
使用通配符，哪条路径符合这一标准？

Q31. 当在受管端点上发现特定战术、技术或程序 (TTP) 时，管理员希望得到通知。
管理员必须配置哪个通知选项才能接收此通知？

Q32. 管理员希望通过路径而不是声誉来阻止应用程序。已经采取了以下步骤：
转到 "执行">"策略">"选择所需的策略>"。
还必须采取哪些步骤才能完成任务？

Q33. 当在受管端点上发现特定战术、技术或程序 (TTP) 时，管理员希望得到通知。
管理员必须配置哪个通知选项才能接收此通知？

Q34. 管理员需要使用 ID 在 Carbon Black Cloud 中搜索和调查安全事件。
为此可以使用哪三个 ID？(选择三个）。

Q35. 除非绝对必要，否则不建议在查询中使用前导通配符，因为它们会对搜索性能造成严重影响。
什么是前导通配符的示例？

Q36. 在环境中设置策略规则时，管理员希望主动知道某些内容可能会被阻止。
如何获得这些信息？

Q37. VMware Carbon Black Cloud Endpoint Standard 有哪些安全优势？

Q38. 管理员需要为 macOS 和 Linux 传感器配置策略，而不是启用仅适用于 Windows 的设置。
哪三种设置只适用于 Windows 操作系统上的传感器？(请选择三个）。

Q39. 管理员的任务是根据信誉列表中的最高可用优先级为公司关键应用程序创建信誉覆盖。VMware Carbon Black 已经知道该公司关键应用程序。
管理员必须使用哪种声誉覆盖方法？

Q40. VMware Carbon Black 传感器使用哪个端口与 VMware Carbon Black Cloud 通信？

Q41. 管理员需要全面分析存储在 VMware Carbon Black Cloud 中的事件的相关信息。
在哪一页可以找到这些信息？

Q42. 管理员确定以下规则是导致意外阻止的原因：
[疑似恶意软件] [调用命令解释器] [终止进程] 被阻止的进程的所有声誉都显示为 SUSPECT_MALWARE。
传感器在决定终止流程时使用了哪种声誉？

Q43. 管理员解除了一组警报，并勾选了 "在所有策略中的所有设备上解除此警报的未来实例 "复选框。还配置了一个通知，每当出现相同严重性的警报时，就会向管理员发送电子邮件。第二天，一个新警报被添加到同一组警报中。
如何处理这一警报？

Q44. 管理员需要在 VMware Carbon Black Cloud 控制台中将应用程序添加到批准列表。
为此可以使用哪两种不同的方法？(请选择两种）。